MINI MINI MANI MO
▐Х 4 ╝! Я \C ╪Y , ┘Y % Z ,Z @Z TZ lZ ЗZ аZ ░Z ? ╟Z ; [ & C[ 9 j[ д[ 9 ┴[ , √[ 7 (\ `\ I u\ I ┐\ I ] 3 S] З] Л] Ф] ' ╡] , ▌]
^ E ^ : d^ ( Я^ . ╚^ , ў^ $_ 7_ & I_ / p_ . а_ & ╧_ 0 Ў_ / '` S W` 8 л` ф` є` a "a 3a 7 Da d |a ^ сa ш @b ) )c Sd Zd ^d ed yd M Кd ╪d M ёd ?e H Qe G Ъe тe єe G f Sf pf Кf дf ╡f Q ╬f g 2g J ;g
Жg N Сg рg ∙g h 4 $h $ Yh ! ~h % аh M ╞h i %i ) .i / Xi Иi Яi пi ═i ┘i хi °i j j > j I Zj 7 дj $ ▄j В k Дk C еk ) щk l G 4l I |l D ╞l 8 m 7 Dm L |m - ╔m C ўm O ;n Лn - мn 5 ┌n & o ) 7o ) ao 1 Лo 7 ╜o p їo ? fp = жp > фp g #q Лq U кq I r E Jr 1 Рr 6 ┬r M ∙r < Gs : Дs : ┐s 2 ·s 1 -t 0 _t K Рt H ▄t 0 %u : Vu . Сu └u < ▄u & v З @v 7 ╚v 8 w S 9w J Нw ╪w Їw & x & ;x bx Бx 0 Щx + ╩x 1 Ўx ' (y ' Py & xy % Яy Q ┼y @ z Xz vz ) Цz ' └z $ шz
{ .{ 3 E{ - y{ & з{ ╬{ 8 ы{ ) $| - N| @ || $ ╜| 0 т| $ } И 8} ' ┴} = щ} + '~ F S~ @ Ъ~ ' █~ 4 8 , T A Б 6 ├ В · }А 2 ЬА " ╧А T ЄА 9 GБ " ББ * дБ В ╧Б % RВ 2 xВ 3 лВ , ▀В / Г 4 <Г " qГ ! ФГ & ╢Г ▌Г ўГ % Д 6 :Д 0 qД % вД N ╚Д Е 3Е ! PЕ 1 rЕ I дЕ юЕ I Ж ? UЖ V ХЖ K ьЖ G 8З M АЗ 7 ╬З H И 8 OИ ИИ / дИ ▐ ╘И ▌ │Й j СК 1 №К * .Л YЛ 3 rЛ жЛ ` ┴Л $ "М 0 GМ * xМ ] гМ │ Н - ╡Н уН f О E hО оО & ╦О K ЄО + >П 2 jП ! ЭП ) ┐П $ щП $ Р ) 3Р ? ]Р < ЭР ' ┌Р " С * %С Э PТ юУ Ф Ф ! %Ф , GФ ! tФ , ЦФ ├Ф ╨Ф яФ ( їФ ) Х HХ PХ `Х 2 wХ кХ ─Х ╤Х ▐Х н яХ ЭЦ жЦ 1 нЦ ▀Ц °Ц 2 Ч # BЧ 1 fЧ ШЧ 2 ЯЧ ╥Ч ьЧ "
Ш ║ 0Ш Ж ыШ Е rЪ ╜ °Ы ╢Ь ( ╝Ь = хЬ #Э 4Э UЭ P ]Э оЭ ╠Э ! тЭ Ю " Ю ( BЮ , kЮ ( ШЮ - ┴Ю % яЮ ( Я 1 >Я * pЯ 2 ЫЯ 8 ╬Я 9 а Aа % _а 1 Еа ╖а ╒а 2 Єа %б $ Eб ! jб Мб % иб / ╬б ■б в @в ( Yв Вв $ Юв ├в % св + г $ 3г Xг ! uг $ Чг ' ╝г фг д д =д Rд jд Зд " бд ─д тд ўд е 9е Rе sе Ме $ ие ═е % ые + ж =ж Uж mж # Нж ▒ж * ╬ж ∙ж з * 3з 5 ^з Фз │з ! ╥з ( Їз ! и " ?и ! bи & Ди ли $ ┼и / ъи / й 4 Jй B й ┬й ? ▄й 4 к ) Qк ) {к . ек < ╘к ) л ) ;л . eл < Фл ) ╤л ) √л . %м < Tм $ См ! ╢м ╪м ) Їм н
5н @н \н oн
wн Ен 3 Мн └н ╩н ▐н №н о 1о Eо aо mо Йо ео - ║о * шо . п V Bп Щп нп @ ╣п Ъ ·п Х░ б░ ╣░ ^ ╦░ 9 *▒ p d▒ 7 ╒▒ 6
▓ ? D▓ Y Д▓ > ▐▓ 4 │ 7 R│ 6 К│ 6 ┴│ R °│ A K┤ @ Н┤ @ ╬┤ ( ╡ 5 8╡ U n╡ ─╡ R D╢ 4 Ч╢ . ╠╢ Z √╢ ` V╖ : ╖╖ y Є╖ @ l╕ i н╕ 5 ╣ 6 M╣ 4 Д╣ U ╣╣ 0 ║ V @║ ; Ч║ 8 ╙║ % ╗ I 2╗ ; |╗ E ╕╗ p ■╗ Н o╝ K ¤╝ J I╜ D Ф╜ T ┘╜ @ .╛ - o╛ 3 Э╛ . ╤╛ . ┐ 9 /┐ 9 i┐ 0 г┐ / ╘┐ 8 └ 9 =└ C w└ 6 ╗└ 7 Є└ D *┴ 5 o┴ 7 е┴ ( ▌┴ C ┬ 8 J┬ 7 Г┬ 5 ╗┬ 5 ё┬ '├
/├ =├ \├ e├ A Д├ N ╞├ O ─ \ e─ ; ┬─ H ■─ A G┼ N Й┼ ) ╪┼ ╞ ╞ ╞ (╞ 7 I╞ * Б╞ * м╞ W ╫╞ /╟ 7╟ > A╟ 6 А╟ ^ ╖╟ E ╚ : \╚ g Ч╚ d ╚ g d╔ 2 ╠╔ J ╔ - J╩ ; x╩ ( ┤╩ 0 ▌╩ + ╦ X :╦ ? У╦ D ╙╦ < ╠ U╠ ' f╠ ( О╠ ╖╠ ╟╠ с╠ ═ " !═ # D═ h═ ) Ж═ ░═ ╠═ ! щ═ ╬ ,╬ F M╬
Ф╬ Я╬ п╬ U └╬ b ╧ \ y╧ i ╓╧ @╨ U╨
i╨ w╨ ~╨ Я╨ ╜╨ ▌╨ √╨ " ╤ ;╤ N╤ X╤ k╤
|╤ К╤ Ф╤ Ю╤ ▒╤ % ╠╤ ╠ Є╤ ┐╥ ╔╥ - ъ╥ ╙ ; '╙ " c╙ o Ж╙ Ў╙ ( ╘ . .╘
]╘ J k╘ j ╢╘ ) !╒ K╒ Q╒ 4 c╒ ) Ш╒ / ┬╒ R Є╒ E╓ L╓ P╓ e╓ ? {╓ ' ╗╓ у╓ ■╓ + ╫
E╫ P╫ m╫ Б╫ Э╫ & ╣╫ р╫ Ї╫ ' ╪ -╪ E╪ V╪ & i╪ & Р╪ & ╖╪ ▐╪ O °╪ H┘ + O┘ {┘ Г┘ П┘ л┘ 4 ╚┘ ¤┘ ┌ (┌ A┌ 6 b┌ Щ┌ ж┌ ┴┌ ╩┌ ш┌ █ $█ .█ A█ T█ X ]█
╢█ ┴█
╪█
ц█ ё█ < ▄ # >▄
b▄ m▄ Б▄ Л▄ Х▄ з▄ л▄ ╡▄ ║▄
╔▄
╫▄ х▄ ў▄ ▌ ,▌ M▌ ! h▌ К▌ ж▌ ╜▌ П ─▌ T▐ ^▐ P r▐ P ├▐ ▀ L )▀ v▀ J С▀ ▄▀ №▀ U р nр Гр % Пр ╡р ╤р эр M с Pс У dс 3 °с 7 ,т dт pт |т ! Чт ╣т
╞т ╤т ┘т Q ▐т 0у 8у Iу Vу 6 oу 5 жу C ▄у B ф cф uф Кф Нф йф └ф ┘ф ) эф х )х 9х Bх Lх Qх
Xх H cх мх
╜х $ ╦х Ёх * їх B ц ) cц * Нц ╕ц ─ц ╬ц 8 ▀ц ' ч 8 @ч yч Ач
Пч Эч гч мч ( ╠ч їч 3 ш 6ш Nш lш Лш & дш ╦ш █ш " Ўш щ 4щ :щ Aщ ( Pщ l yщ ╕ цщ Яъ дъ оъ b ├ъ &ы 3ы Jы cы yы Ты йы ╝ы ╬ы 2 ры ь 2ь Dь
Vь dь qь Кь Чь йь ╗ь ╠ь
▌ь ыь √ь э "э 3э : Qэ 7 Мэ ─э уэ ю ю ю 'ю J .ю J yю Ы ─ю `я yя м Жя 7 3Ё , kЁ F ШЁ
▀Ё & эЁ m ё U Вё : ╪ё я Є ' є _ +є E Лє s ╤є 4 EЇ < zЇ T ╖Ї E ї . Rї 5 Бї ; ╖ї G єї T ;Ў РЎ ЪЎ ( мЎ $ ╒Ў ·Ў ў ў #ў 0ў Cў ( ^ў 0 Зў + ╕ў 5 фў 6 °
Q° _° X i° h ┬° _ +∙ Ю Л∙ V *· Б· q Ц· √ √ E √ [√ x√ " Ч√ ! ║√ ▄√ №√ № !№ >№ R№ j№ Г№ = Э№
█№ A щ№ U +¤ ╧ Б¤ | Q■ С ╬■ & ` % З , н * ┌ ' . - \ h 1 m ' Я ' ╟ E я 5 K _ p Т v ' ) 1 [ " x , Ы ╚ ш * r 1 д └ ┘ р я √ $ < Z ' u Э ] о 0 # r T U ╟ # ? I
g u Б . Й * ╕ у L ] M л ║ ╥ 0 ╓ L % T z ; Ц " ╥ < ї E 2
x
0 П
3 └
E Ї
: B N R # \ ; А ^ ╝ ' ? L , g Ф 4 е # ┌ ■
V
' p
, Ш
┼
╨
( ц
( 8 " N q Н й ├ ┌ Ў , J h p x А И Р Ш а и ─ + у *
G " R u # Т 7 ╢ ю Є < ї 7 2 7 j 3 в c ╓ F : Б Н Ъ $ г = ╚ % < , 7 i б н
├ ╤ ч ¤ ) . 2 : % L $ r # Ч ╗ ╟ ─ 3 М 9 └ · * 9 D ; ~ 7 ║ # Є R е i Х a е Й I С П █ i k L ╒ 4 " ┘ W ┘ 1 ┘ Т х x | P Е D ╓ В " Ю З ┴ г I! x э! ~ f" Л х" / q# ) б# ] ╦# s )$ y Э$ ^ % ~ v% б ї% т Ч& Ы z' ( / .( ) ^( И( г( z ╛( ╟ 9) ┬ * ш ─* Ї н+ в. ╡. ╚. @ ▐. 2 / ╔ R/ I 0 └ f0 8 '1 ╔ `1 ╧ *2 2 ·2 C -3 ║ q3 : ,4 - g4 ' Х4 3 ╜4 F ё4 ╩ 85 3 6 + 76 ▄ c6 " @7 ╚ c7 I ,8 I v8 8 └8 o ∙8 @ i9 S к9 Q ■9 О P: 6 ▀: + ; | B; z ┐; 4 :< A o< a ▒< = ,= E= b= = Й= и г= ┘ L> v &? М Э? w *@ q вA ░ B G ┼B l
C ╕ zC ╕ 3D ╔ ьD а ╢E С WF ╓ щF Ф └G ж UH ▀ №H _ ▄I Ы <J Л ╪J w dK Й ▄K e fL О ╠L ▒ [M a
N ╠ oO ╖ <P ╣ ЇP ) оQ o ╪R ▀ HS ═ (T ╒ ЎT t ╠U Э AV у ▀V А ├W r DX r ╖X Е *Y Д ░Y З 5Z щ ╜Z й з[ з Q\ ╖ ∙\ Ш ▒] l J^ Ы ╖^ s S_ r ╟_ а :a ж █a Вb ┼ Дc v Jd O ┴d z e V Мe @ уe @ $f З ef П эf r }g j Ёg _ [h ^ ╗h c i П ~i s j @ Вj \ ├j V k l wk V фk _ ;l N Ыl Ч ъl x Вm q √m m mn m █n l Io r ╢o м )p П ╓p ║ fq X !r k zr { цs У bt _ Ўt П Vu п цu Й Цv q w _ Тw Г Єw ─ vx Ы ;y m ╫y ] E{ p г{ Х |
к| u ╡} ? +~ O k~ w ╗~ Г 3А е ╖А ╡ ]Б j В t ~В б єВ ~ ХГ } Д Й ТД ] Е m zЕ ] шЕ ─ FЖ Щ З j еЗ ─ И v ╒И m LЙ B ║Й y ¤Й р wК _ XЛ ┘ ╕Л └ ТМ Ё SН з DО Э ьО ▐ КП В iР ┐ ьР ╕ мС > eТ а дТ EУ JХ ╫ RЧ С *Ш | ╝Ш Y 9Щ Ш УЩ ,Ъ мЪ l мЫ Р Ь З кЬ 2Э Л JЮ Ж ╓Я y ]а ╫а г ┌б m ~в М ьв ч yг М aд С юд y Ае h ·е x cж u ▄ж | Rз З ╧з b Wи g ║и W "й Ї zй ╥ oм G B░ К░ > ж░ = х░ Z #▒ @ ~▒ ] ┐▒ ▓ 7 9▓ q▓ ~ Л▓ A
│ L│ % _│ P Е│ Б ╓│ B X┤ Ы┤ ╕┤ ╒┤ є┤ ·╢
╖ и #╖ S ╠╖ 8 ╕ k Y╕ V ┼╕ Ф ╣ ▒╣ в ╦╣ H n║ _ ╖║ e ╗ ╩ }╗ ч H╜ ч 0┴ ч ┼ ╟ ^
╟ К l╟ - ў╟ B %╚ h╚ P {╚ G ╠╚ 6 ╔ Z K╔ < ж╔ ] у╔ I A╩ u Л╩ ` ╦ n b╦ U ╤╦ j '╠ Д Т╠ f ═ З ~═ s ╬ t z╬ A я╬ ? 1╧ [ q╧ G ═╧ < ╨ ] R╨ J ░╨ W √╨ M S╤ G б╤ Z щ╤ Z D╥ L Я╥ G ь╥ + 4╙ V `╙ 9 ╖╙ Y ё╙ < K╘ ] И╘ I ц╘ Z 0╒ 6 Л╒ J ┬╒ X
╓ O f╓ M ╢╓ M ╫ P R╫ = г╫ I с╫ V +╪ L В╪ l ╧╪ Y <┘ G Ц┘ y ▐┘ V X┌ G п┌ M ў┌ A E█ O З█ ] ╫█ R 5▄ s И▄ F №▄ 1 C▌ ? u▌ Z ╡▌ n ▐ L ▐ O ╠▐ U ▀ j r▀ t ▌▀ t Rр O ╟р R с _ jс a ╩с V ,т N Гт ^ ╥т g 1у N Щу a шу Б Jф Ц ╠ф Л cх з ях H Чц Ъ рц ~ {ч s ·ч { nш Л ъш С vщ m ъ u vъ Е ьъ С rы y ь Б ~ь С э Ч Тэ F *ю M qю E ┐ю n я 5 tя кя G └я ' Ё 0Ё CЁ cЁ h vЁ ▀Ё 2 їЁ T (ё > }ё [ ╝ё 2 Є F KЄ + ТЄ L ╛Є L є 8 Xє Y Сє \ ыє ] HЇ е жЇ 6 Lї + Гї э пї ╖ ЭЎ U° T e° ║° ╩ ┌° ▓ е∙ c X· Я ╝√ Ю \№ ╢ √№ 4 ▓¤ ╡ ч■ Ь Э Я : Ю ┌ У y ¤
╜ ╜ ╔ ▓ З m : Ъ и C = E * Г л о p Z
№ ╦
√ ╚ ║ ─ }
╖ ¤ ╡ о ╝ ╜ k о ) ╪ А ╪ ° Y ═ R Р z ▒ є , ╖ л ╪ R Д й ╫ ° Б ў z ┬ r ю 5 Я $ Ч ─ ▒ \! Ы " Х к" ├ @# и $ Ы н$ Ъ I% ж ф% С Л& ╔ ' Ы ч' н Г( ┤ 1) л ц) а Т* 3+ р │+ ╜ Ф, ╜ R- з . л ╕. ( d/ 5 Н/ Y ├/ 0 Z 90 А Ф0 Э 1 ╕ │1 ╒ l2 г B3 └ ц3 е з4 ┴ M5 _ 6 B o6 ▓6 , ╥6 j 6 м j7 Й 8 n б8 ї 9 : : н 2: ~ р: ш _; б H< И ъ< я s= щ c> я M? x =@ ж ╢@ Б ]A Т ▀A И rB { √B t wC ь ьC Ц ┘D ╛ pE Ю /F ╬F d шF W MG еG D ╝G N H U PH Q жH j °H K cI Y пI = J > GJ J ЖJ P ╤J P "K ═ sK $ AL . fL . ХL ┌ ─L ў ЯM ч ЧN O 5 ДP > ║P 0 ∙P *Q l @Q ] нQ @ R F LR C УR ] ╫R 4 5S jS , КS " ╖S " ┌S ¤S T " .T 1 QT N ГT $ ╥T ўV Q W o iW ┘W Х ·W c РX ЇX ■Y С Z ╛ мZ k[ И Ж[ э \ | ¤\ z] " К] | н] U *^ b А^ ║ у^ Ю_ ▒_ 4 ╡_ 4 ъ_ Ц ` f ╢` + a U Ia d Яa b I !b - kb I Щb = уb V !c 0 xc * йc Y ╘c ; .d ' jd * Тd \ ╜d S e V ne J ┼e ─ f ╒f ` тf Cg Yg Y zg = ╘g Д h E Чh " ▌h 8 i @ 9i Б zi " №i / j Oj 9 ej E Яj W хj =k ? ]k @ Эk ▐k █ Їk ╨l + ъl % m <m Vm n um f фm Kn < en вn │n 2 ╟n ·n ■n o o 0o Eo ]o 2 yo C мo g Ёo W Xp f ░p V q J nq ╣q I ╧q s / ,s ╞ \s ╜ #t 2 сt ├ u C ╪u ╖ v 7 ╘v C w ─ Pw 0 x ( Fx { ox F ыx F 2y 2 yy Н мy 3 :z J nz i ╣{ j #| ( О| ╖| = ╫| P } f} Г} а} ░} ═ ║} И~ ) Ш~ ┬~ 5 т~ Щ Р ▓ ╢ CА ж ·А # бБ / ┼Б їБ A В D DВ * ЙВ ' ┤В { ▄В ( XГ ( БГ кГ ├Г ┌Г сГ ! шГ у
Д 1 юД ( Е g IЕ ▒Е Y ┴Е t Ж g РЖ g °Ж " `З " ГЗ & жЗ ` ═З f .И е ХИ ;Й + NЙ + zЙ жЙ ╣Й A ╒Й G К _К Х lК H Л e KЛ > ▒Л < ЁЛ [ -М % ЙМ % пМ < ╒М % Н & 8Н _Н B oН o ▓Н
"О ╝ -П ъР ¤Р K С o `С ╨С ёС 6 Т FТ 8 dТ 9 ЭТ $ ╫Т $ №Т !У y ?У 1 ╣У * ыУ * Ф AФ \Ф 1 wФ йФ % ╩Ф * ЁФ $ Х ) @Х jХ ЛХ жХ + ╖Х уХ ; ∙Х Ю 5Ц В ╘Ц P WЧ ? иЧ шЧ / Ш % 4Ш ZШ ╗ jШ ╗ &Щ e тЩ 5 HЫ ~Ы ў ЮЫ x ЦЭ Й Ю п ЩЮ IЯ p iЯ ┌Я ▀ ра Ф └б G Uв _ Эд ¤д │ ж O ╜ж ~
и н Ми ║ :й ─ їй c ║к ~ л й Эл ░ Gм ы °м фн ' ўн ] о V }о 3 ╘о # п ,п + 9п ; eп S бп n їп Ф d░ М ∙░ Ф Ж▒ Ь ▓ ╕▓ ╪▓ щ °▓ ∙ т│ ▄┤ K Є╡ Ї >╖ ! 3╕ $ U╕ z╣ З╣ ╖ Ф╣ M L║ M Ъ║ j ш║ U S╗ P й╗ ·╗ K
╝ M V╝ 9 д╝ < ▐╝ H ╜ N d╜ Я │╜ " S╛ Р v╛ ╝ ┐ m ─┐ m 2┴ Р а┬ { 1─ r н─ ` ┼ d Б┼ a ц┼ q H╞ ║╞ ╨╞ С у╞ q u╟ t ч╟ м \╚ ; ╔ 8 E╔ # ~╔ в╔ ╡╔ b ╖╩ l ╦ J З╦ T ╥╦ | '╠ R д╠ T ў╠ а L═ э═ N Є╬ 3 A╧ u╧ 8 И╧ ┴╧ 4 ┌╧ ) ╨ 8 9╨ > r╨ / ▒╨ Я с╨ 4 Б╤ ў ╢╤ + о╥ + ┌╥ б ╙ ( и╙ ъ ╤╘ ╝╒ X ╒╒ + .╓ G Z╓ в╓ ┴╓ ▐╓ M Ї╓ i B╫ G м╫ ┘ Ї╫ т ╬╪ , ▒┘ . ▐┘
┌ э ┌ ▌ ▐ I Е▐ Ъ ╧▐ P j▀ а ╗▀ И \р I хр y /с w йс ╜ !т ▀т ўт у у o *у ╜ Ъу ╠ Xф %х $ Aх " fх @ Йх f ╩х 1ц 4 Qц # Жц кц ║ц ┌ц ┘ ∙ц Z ╙ч \ .ш Лш L кш b ўш g Zщ : ┬щ A ¤щ B ?ъ 8 Въ 4 ╗ъ 6 Ёъ K 'ы H sы N ╝ы 9 ь 5 Eь {ь Гь Ль Уь Ыь гь ль │ь Z ╗ь L э a cэ > ┼э 8 ю =ю A Zю < Ью @ ┘ю S я nя xя i Ея j яя А ZЁ Н █Ё & iё ╔ РЄ Zє " vє Щє A ╢є M °є Z FЇ ▓ бЇ ж Tї √ї ; Ў % WЎ }Ў > УЎ ╥Ў 3 ╓Ў H
ў Sў fў jў }ў Z Пў Z ъў b E° и° Ы д K Ж . ╜ K ¤ F щ ┘ ╜ ▒ . S Ь C 5 ч у % Д Ъ R 8 о r П ═ ( М ╝ q @ A C e & Y к n 8 Є V О Й Ц 1 Э ╤ О 6 z ∙ A ь T # ? - ┤ ц ч | з q н
└ █ R Ж P ▒ d ┌ 4 ▓ є ° Ч , ? ж U м ─ ╥ ╫ ф x ┬ │ / . ╠ И @ ] k c B Ў √ · Ы s : ; Х / ├ ` 0 ╞ э ы р
ъ Ц а M Р
\ ▀ j м ╪ J ы █ с А M И ■ e З ш Щ Ф ь O ¤ 9
╨ f ┤ ╛ A ╘ ю l w У 0 i ў ю z ╖ ╞
я Е ╨ О п ╘ М в m Ў q G ┬ М Ш : V ╕ # ╩ , ' ╠ О л Г N ╗ ╛ I ж J х / ╨ щ А д ╪ R " N = Ц < о П h Т ф ! Ж ^ ` Z ╔ x ╩ = ф v ▌ + ╝ 8 о g Є ў o Ш , 6 И ┐ Э Щ t Щ ц = O ░ X W ∙ w Ё S Ї ╖ ╙ ╢ е ° ■ n y ║ F Я c ╠ Z Y ^ к E i 0 ╙ ┴ d Н ) 4 Ъ │ ┼ ┬ } У Э ╢ Q + ~ ё < > ╘ л ф n № m Ч я < > ▄ { б i ╪ ║ B Щ ] ) v 7 [ ╤ ╡ Ъ L \ К ш █ ╬ _ ╬ Й " - ╗ н ╜ { 4 з ▀ 0 f ╛ Ц з Ю V ; 5 h ╚ У ї f Р b = s З k ( Ю н ─ J r ╒ ╕ с % e я ═ - В y * g # ~ ° Х N $ Ю Q i ╓ г x в Ў г Л 7 s ╗ ═ В ╔ ▄ ╧ + ¤ Ў л ' ч P ▄ т ъ ■ ▀ * s ? p ы ╬ К и ъ F } e э E ┼ a [ ╡ g Д ┼ P X ╚ [ , n [ я г ┌ Ы C А R D " q Е · ╒ 3 И э a ш ю ~ 9 # W э \ b └ г ╤ Z √ O 2 с Т B ╓ ╣ З m ▒ в
Я ╫ к З 9 ╓ ы ╝ t l Л 1 F ▓ v 1 ( ▐ ╜ л ╝ · ╥ T й у ▓ r С ╩ Й J ╦ $ h ё > o ╟ \ Q - Ь ( Н 9 Й S Ш ╒ ' b : ┐ 1 Ё ╙ ╣ ` и 2 ║ ┴ ю f ў а ! Z ╞ ) Г - Ъ ╫ Q ў 5 ▌ р Е р c ▐ l м ╟ A ї ╬ 3 Ю ╙ D п U U ┐ ╣ | ╟ & h х Б ╖ : X k У б U ¤ @ √ Ь d N А ╥ K o е d Я В ╠ Р G ' ─ ї ж X } v ╧ ║ 3 I % ╗ Е M ┐ m j L 0 ─ o ╖ и ш ╛ ^ ┼ > ъ p █
$ т ё C ╥ ┘ Ч ▒ ╡ E { ї │ ╦ 7 щ / 2 % S ▌ W н Д ) с ╢ D
* _ 8 у Т № √ Б Б ┘ ь a П ╧ К ~ z ╚ | ь ┴ + % в й К a С ░ Н 3 Т № . ` } ч Ё z + є ▌ H ╟ H ) V y Э ░ є K └ ▐ ▓ $ & T ╘ L T ╒ y H ё х r д j е ╓ $ D П Л 6 * E й ├ ╣ ┌ Х ] ] р и u · С ! x ┴ w _ c Ы ▀ у └ 5 " ╩ Г " w 7 b ╔ 3 { ∙ @ Н Д ┬ Ж t б ? ╢ ├ ┌ ^ I < ╚
& п 1 M p а Ї Б Р 4 м ├ Ї Г ╤ ╞ 4 ! I ■ p ; ╡
С Ш Ф Л 2 Y ╪ б т ° G п Ё В u ; j ( 2 _ | х P о k М │ ╔ H ж ╦ ╦ l Х Я ▐ t / к з u Ф т B є ∙ ╕ 6 ┘ ┤ д е ┤ ц W ╧ u ▄ O Ь ' ░ й Ч а № ═ ╕ Є ц ! Є G щ ╫ L & Ф , Ї . g * # Y ╨
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s changed labels.
%s is already in %s %s is not a domain type %s is not a valid context
%s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
'%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Booleans Dialog Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mysqld to connect to all ports Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openvpn to run unconfined scripts Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow racoon to read shadow Allow regular users direct dri device access Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers to send audit messages Allow sandbox containers to use netlink system calls Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow spamd to read/write user home directories. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors.
Could not commit semanage transaction Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create file context for %s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode.
Could not establish semanage connection Could not extract key for %s Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled
Permissive
Enforcing
Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error! Could not clear O_NONBLOCK on %s
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly
Failed to drop capabilities %m
Failed to read %s policy file Failed to send audit message Failed to transition to namespace
File
Specification File
Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page If-Then-Else rules written in policy that can
allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Port Invalid file specification Labeling Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login
Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network
Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s
Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory!
Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux
User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support.
Sorry, newrole failed to drop capabilities
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel patckage.
# yum install policycoreutils-devel
Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s CATEGORY File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types:
Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed.
block device boolean to get description cannot find valid entry in the passwd file.
character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration.
executable executable to confine failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
get all booleans descriptions getpass cannot open /dev/tty
label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition
role tab translator-credits type udp unknown usage: %s [-qi]
use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2018-09-17 14:39+0200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
PO-Revision-Date: 2016-01-06 02:18+0000
Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org>
Language-Team: Hindi (http://www.transifex.com/projects/p/fedora/language/hi/)
Language: hi
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
SELinux рд╡рд┐рддрд░рдг fcontext рд╕рдорд░реВрдк
SELinux рд╕реНрдерд╛рдиреАрдп fcontext рд╕рдорд░реВрдк
%s рд▓реЗрдмрд▓ рдмрджрд▓рд╛.
%s рдкрд╣рд▓реЗ рд╕реЗ %s рдореЗрдВ рд╣реИ %s рдбреЛрдореЗрди рдкреНрд░рдХрд╛рд░ рдирд╣реАрдВ рд╣реИ %s рдПрдХ рд╡реИрдз рд╕рдВрджрд░реНрдн рдирд╣реАрдВ рд╣реИ
%s рдПрдХ рд╡реИрдз рдбреЛрдореЗрди рдирд╣реАрдВ рд╣реИ %s %s рдореЗрдВ рдирд╣реАрдВ рд╣реИ %s рдХреЛ рдЬрд░реВрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╣реЛрдиреА рдЪрд╛рд╣рд┐рдП %s! %s рдХреЗ рд▓рд┐рдпреЗ рдореМрдЬреВрджрд╛ рд╕рдВрджрд░реНрдн рдирд╣реАрдВ рдкрд╛ рд╕рдХрддрд╛, tty рдлрд┐рд░ рд▓реЗрдмрд▓ рдирд╣реАрдВ рдХрд░ рд░рд╣рд╛ рд╣реИ.
%s! %s рдХреЗ рд▓рд┐рдпреЗ рдирдпрд╛ рд╕рдВрджрд░реНрдн рдирд╣реАрдВ рдкрд╛ рд╕рдХрд╛, tty рдлрд┐рд░ рд▓реЗрдмрд▓ рдирд╣реАрдВ рдХрд░ рд╕рдХрддрд╛.
%s! %s рдХреЗ рд▓рд┐рдпреЗ рдирдпрд╛ рд╕рдВрджрд░реНрдн рдирд╣реАрдВ рд╕реЗрдЯ рдХрд░ рд╕рдХрд╛
%s: рдиреАрддрд┐ рд▓реЛрдб рдирд╣реАрдВ рдХрд░ рд╕рдХрддрд╛ рд╣реИ рдФрд░ рдкреБрдирд░реНрдмрд▓рди рдореЛрдб рдирд┐рд╡реЗрджрд┐рдд: %s
%s: рдиреАрддрд┐ рдирд╣реАрдВ рд▓реЛрдб рдХрд░ рд╕рдХрддрд╛ рд╣реИ: %s
%s: рдиреАрддрд┐ рдкрд╣рд▓реЗ рд╕реЗ рд▓реЛрдб рдХрд┐рдпрд╛ рд╣реБрдЖ рд╣реИ рдФрд░ рдЖрд░рдВрднрд┐рдХ рд▓реЛрдб рдирд┐рд╡реЗрджрд┐рдд рд╣реИ
%s рдиреАрддрд┐ рдореЙрдбреНрдпреВрд▓ рдХреЗ рд▓рд┐рдП рдореМрдЬреВрджрд╛ рдбреЛрдореЗрди рдЪрд╛рд╣рд┐рдП ******************** рдорд╣рддреНрд╡рдкреВрд░реНрдг ***********************
-- рдЕрдиреБрдорддрд┐рдкреНрд░рд╛рдкреНрдд %s [ %s ] -a рд╡рд┐рдХрд▓реНрдк рдХреЛ '%s' рдбреЛрдореЗрди рдХреЗ рд╕рд╛рде рдЙрдкрдпреЛрдЧ рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рдЕрдзрд┐рдХ рд╡рд┐рд╡рд░рдг рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдкрдврд╝реЗрдВ. -d рд╡рд┐рдХрд▓реНрдк рдХреЛ '%s' рдбреЛрдореЗрди рдХреЗ рд╕рд╛рде рдЙрдкрдпреЛрдЧ рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рдЕрдзрд┐рдХ рд╡рд┐рд╡рд░рдг рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдкрдврд╝реЗрдВ. -t рд╡рд┐рдХрд▓реНрдк рдХреЛ '%s' рдбреЛрдореЗрди рдХреЗ рд╕рд╛рде рдЙрдкрдпреЛрдЧ рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рдЕрдзрд┐рдХ рд╡рд┐рд╡рд░рдг рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдкрдврд╝реЗрдВ. -w рд╡рд┐рдХрд▓реНрдк рдХреЛ --newtype рд╡рд┐рдХрд▓реНрдк рдХреЗ рд╕рд╛рде рдкреНрд░рдпреЛрдЧ рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ ... 600-1024 <b>...рдЖрдБрдХрдбрд╝рд╛ рджреЗрдЦрдиреЗ рдХреЗ рд▓рд┐рдП рдЪреБрдиреЗрдВ...</b> <b>%s рдиреАрддрд┐ рд╕реЗ рдмреБрд▓рд┐рдпрди рдЬреЛрдбрд╝реЗрдВ:</b> <b>рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдЪреБрдиреЗрдВ рдЬрд┐рд╕реЗ %s рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░рддрд╛ рд╣реИ</b> <b>рдЕрдиреБрдкреНрд░рдпреЛрдЧ</b> <b>рд╕рднреА рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рдордирд╛ рдХрд░реЗрдВ рдЬреЛ ptracing рдпрд╛ рдбрд┐рдмрдЧ рдХрд░ рд░рд╣рд╛ рд╣реЛ?</b> <b>рдЕрд╕реАрдорд┐рдд рддрдВрддреНрд░ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдХреНрд╖рдорддрд╛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ?</b> <b>рд╕рднреА рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ?</b> <b>рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХрд╛ рдирд╛рдо рд╡ рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рджрд░реНрдЬ рдХрд░реЗрдВ:</b> <b>рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рджрд╛рдЦрд┐рд▓ рдХрд░реЗрдВ рдЬрд┐рд╕рдореЗрдВ %s рдмрд╛рдЗрдВрдб рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ:</b> <b>рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛</b> <b>рд░реВрдЯ рдЙрдкрдпреЛрдХреНрддрд╛</b> <b>%s рдХреЗ рд▓рд┐рдП рдЕрддрд┐рд░рд┐рдХреНрдд рднреВрдорд┐рдХрд╛рдПрдБ рдЪреБрдиреЗрдВ:</b> <b>%s рдХреЗ рд▓рд┐рдП рд╕рд╛рдорд╛рдиреНрдп рдЕрдиреБрдкреНрд░рдпреЛрдЧ рд╡рд┐рд╢реЗрд╖рддрд╛ рдЪреБрдиреЗрдВ:</b> <b>рдЕрддрд┐рд░рд┐рдХреНрдд рдбреЛрдореЗрди рдЪреБрдиреЗрдВ рдЬрд┐рд╕реЗ %s рдкреНрд░рд╢рд╛рд╕рд┐рдд рдХрд░реЗрдЧрд╛:</b> <b>рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рдореМрдЬреВрджрд╛ рднреВрдорд┐рдХрд╛ рдЪреБрдиреЗрдВ:</b> <b>рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рджрд╛рдЦрд┐рд▓ рдХрд░реЗрдВ рдЬрд┐рд╕рд╕реЗ %s рдХрдиреЗрдХреНрдЯ рд╣реЛрддрд╛ рд╣реИ:</b> <b>рдЙрди рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛рдУрдВ рдХреЛ рдЪреБрдиреЗрдВ рдЬреЛ %s рдореЗрдВ рд╕рдВрдХреНрд░рдорд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛:</b> <b>рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдпрд╛ рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдХреЗ рд▓рд┐рдП рдиреАрддрд┐ рдкреНрд░рдХрд╛рд░ рдЪреБрдиреЗрдВ рдЬрд┐рд╕реЗ рдЖрдк рд╕реАрдорд┐рдд рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ:</b> <b>рдЙрди рдЙрдкрдпреЛрдХреНрддрд╛_рднреВрдорд┐рдХрд╛ рдХреЛ рдЪреБрдиреЗрдВ рдЬреЛ %s рдореЗрдВ рд╕рдВрдХреНрд░рдорд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛:</b> <b>рдЪреБрдиреЗрдВ:</b> <b>рд╕рд┐рд╕реНрдЯрдо рд╡рд┐рдиреНрдпрд╛рд╕</b> <b>рддрдВрддреНрд░ рдЕрд╡рд╕реНрдерд╛</b> <b>TCP рдкреЛрд░реНрдЯ</b> <b>UDP рдкреЛрд░реНрдЯ</b> <b>рдХрд┐рд╕ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рдЖрдк %s рдиреАрддрд┐ рдЙрддреНрдкрдиреНрди рдХрд░реЗрдВрдЧреЗ?</b> <operation <selected domain> рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ. рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓ рддрдм рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛ. <operation> <selected domain> рдХреЗ рд▓рд┐рдП рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ. рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓ рддрдм рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛ. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
рдПрдХ рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдбреЛрдореЗрди рдПрдХ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рд╣реИ рдЬреЛ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рд╡рд╣ рдХрд░рдиреЗ рджреЗрддрд╛ рд╣реИ рдЬреЛ рдЙрд╕реЗ рдЪрд╛рд╣рд┐рдП, SELinux рдХреЗрд╡рд▓ рдбрд┐рдирд╛рдпрд▓ рдХрд╛ рд▓реЙрдЧрд┐рдВрдЧ рдХрд░рддрд╛ рд╣реИ рд▓реЗрдХрд┐рди рдЙрдиреНрд╣реЗрдВ рдмрд╛рдзреНрдп рдирд╣реАрдВ рдХрд░рддрд╛ рд╣реИ. рдкреНрд░рд╛рдпрдГ рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдбреЛрдореЗрди рдкреНрд░рдпреЛрдЧрдХрд╛рд░реА рдиреАрддрд┐ рдХреЛ рдмрддрд╛рддрд╛ рд╣реИ, рдореЙрдбреНрдпреВрд▓ рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░рдирд╛ SELinux рдХреЛ рдбреЛрдореЗрди рдореЗрдВ рдкрд╣реБрдБрдЪ рдХреЛ рдордирд╛ рдХрд░ рджреЗрдЧрд╛, рдЬрд┐рд╕реЗ рдЕрдиреБрдорддрд┐ рджреЗрдирд╛ рдЪрд╛рд╣рд┐рдП. рдХреНрд░рд┐рдпрд╛ рдЬреЛрдбрд╝реЗрдВ %s рдЬреЛрдбрд╝реЗрдВ рдмреБрд▓рд┐рдпрди рд╕рдВрд╡рд╛рдж рдЬреЛрдбрд╝ рд░рд╣рд╛ рд╣реИ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдЬреЛрдбрд╝реЗрдВ рдлрд╝рд╛рдЗрд▓ рд╕рдорд░реВрдкрддрд╛ рдореИрдкрд┐рдВрдЧ рдЬреЛрдбрд╝реЗрдВ. рдореИрдкрд┐рдВрдЧ рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ %s рдХреЗ рд▓рд┐рдП рдЬреЛрдбрд╝реЗрдВ %s рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдЬреЛрдбрд╝реЗрдВ. рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓ рддрдм рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛ. рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ рдЬреЛрдбрд╝реЗрдВ рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ рдЬреЛрдбрд╝реЗрдВ. рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ рдЬреЛрдбрд╝реЗрдВ. рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдЬреЛрдбрд╝реЗрдВ %s рдХреЗ рд▓рд┐рдП рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдЬреЛрдбрд╝реЗ %s рдХреЗ рд▓рд┐рдП рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдЬреЛрдбрд╝реЗрдВ. рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓ рддрдм рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛ. Selinux рдлрд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рдЬреЛрдбрд╝реЗрдВ SELinux рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ SELinux рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдЬреЛрдбрд╝реЗрдВ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдЬреЛрдбрд╝реЗрдВ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдЬреЛрдбрд╝реЗрдВ. SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реИ. SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдЬреЛрдбрд╝реЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рдЬреЛрдбрд╝реЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдЬреЛрдбрд╝реЗрдВ. SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдлрд╝рд╛рдЗрд▓ рдЬреЛрдбрд╝реЗрдВ рдлрд╝рд╛рдЗрд▓ рд╕рдорд░реВрдкрддрд╛ рдореИрдкрд┐рдВрдЧ рдЬреЛрдбрд╝реЗрдВ. рдореИрдкрд┐рдВрдЧ рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдлрд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рд▓реЗрдмрд▓рд┐рдВрдЧ рдЬреЛрдбрд╝реЗрдВ. рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ %s рдХреЗ рд▓рд┐рдП рдЬреЛрдбрд╝реЗрдВ рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ рдЬреЛрдбрд╝реЗрдВ рдирдП %(TYPE)s рдлрд╝рд╛рдЗрд▓ рдкрде рдХреЛ '%(DOMAIN)s' рдбреЛрдореЗрди рдХреЗ рд▓рд┐рдП рдЬреЛрдбрд╝реЗрдВ. рдирдпреА рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рдЬреЛрдбрд╝реЗрдВ. рдирдП рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдкрд░рд┐рднрд╛рд╖рд╛ рдЬреЛрдбрд╝реЗрдВ. рдирдпреА SELinux рдЙрдкрдпреЛрдХреНрддрд╛/рднреВрдорд┐рдХрд╛ рдЬреЛрдбрд╝реЗрдВ. рдПрдХ рдирдпрд╛ рдкреЛрд░реНрдЯ рдкрд░рд┐рднрд╛рд╖рд╛ рдЬрд┐рд╕рдореЗрдВ '%(APP)s' рдбреЛрдореЗрди %(PERM)s рдХреЛ рдЕрдиреБрдорддрд┐ рд╣реИ. %s рдХреЗ рд▓рд┐рдП рдкреЛрд░реНрдЯ рдЬреЛрдбрд╝реЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рдЬреЛрдбрд╝реЗрдВ %s рдбреЛрдореЗрди рдХреЗ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рдпреБрдХреНрдд рдмреБрд▓рд┐рдпрди рдЬреЛрдбрд╝реЗрдВ/рд╣рдЯрд╛рдПрдБ. Addr %s рдиреАрддрд┐ рдореЗрдВ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ, рдорд┐рдЯрд╛рдпрд╛ рдирд╣реАрдВ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ Addr %s рдкрд░рд┐рднрд╛рд╖рд┐рдд рдирд╣реАрдВ рд╣реИ рдкреНрд░рд╢рд╛рд╕рди рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдкреНрд░рд╢рд╛рд╕рд┐рдд рдХрд░реЗрдВ рд╡рд┐рд╕реНрддреГрдд << рд╡рд┐рд╕реНрддреГрдд >> рдЙрдиреНрдирдд рдЦреЛрдЬ << рдЙрдиреНрдирдд рдЦреЛрдЬ >> рд╕рднреА рд╕рднреА рдбреЛрдореЗрди %s рднреВрдорд┐рдХрд╛ рдХреЛ bindresvport рдХреЛ 0 рдХреЗ рд╕рд╛рде рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрдВ. рдкреЛрд░реНрдЯ 600-1024 рдореЗрдВ рдмрд╛рдВрдз рд░рд╣рд╛ рд╣реИ ABRT рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. рдЕрдкрд╛рдЪреЗ рдХреЛ avahi рд╕реЗрд╡рд╛ рд╕реЗ dbus рдХреЗ рджреНрд╡рд╛рд░рд╛ рд╕рдВрдЪрд╛рд░ рдХрд░рдирд╛ рджреЗрдВ Apache рдХреЛ tmp рдЕрдВрддрд░реНрд╡рд╕реНрддреБ рдХрд╛ рдирд┐рд╖реНрдкрд╛рджрди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдЕрдкрд╛рдЪреЗ рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛/рдлрд╝рд╛рдЗрд▓ рдХреЛ public_content_rw_t рд╕реЗ рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рд╣реБрдЖ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. рдЕрдкрд╛рдЪреЗ рдХреЛ NS рд░рд┐рдХрд╛рд░реНрдб рдХреЛ рдХреНрд╡реЗрд░реА рдХрд░рдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ рд╕реНрдЯрд┐рдХрд╢рд┐рдлреНрдЯ рдЕрд╡рд╕реНрдерд╛ рдореЗрдВ рдПрдкрд╛рдЪреЗ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ, рдкреИрд╕реЗрдВрдЬрд░ рдХреЛ рд╕рдВрдХреНрд░рдордг рдирд╣реАрдВ рдЕрдкрд╛рдЪреЗ рдХреЛ mod_auth_ntlm_winbind рдХреА рдЫреВрдЯ рджреЗрдВ Apache рдХреЛ mod_auth_pam рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ HTTPD рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдФрд░ рдореЙрдбреНрдпреВрд▓ рдХреЛ рд╕рдВрдЬрд╛рд▓ рдкрд░ рдХреЛрдмреНрдмрд▓рд░ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ. HTTPD рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдФрд░ рдореЙрдбреНрдпреВрд▓ рдХреЛ рд╕рдВрдЬрд╛рд▓ рдкрд░ рдбреЗрдЯрд╛рдмреЗрд╕ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ. HTTPD рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдФрд░ рдореЙрдбреНрдпреВрд▓ рдХреЛ рд╕рдВрдЬрд╛рд▓ рдкрд░ рдЯреАрд╕реАрдкреА рд╕реЗ рд╕рдВрдЬрд╛рд▓ рдкрд░ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ. HTTPD рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдФрд░ рдореЙрдбреНрдпреВрд▓ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕рд░реНрд╡рд░ рдХреЛрдмреНрд▓рд░ рдлрд╝рд╛рдЗрд▓ рдореЗрдВ. HTTPD рдХреЛ рдЖрд░рд╛рдорджрд╛рдпрдХ рдмрдВрдж рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП рдкреЛрд░реНрдЯ 80 рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рджреЗрдВ HTTPD рдХреЛ SSI рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдкрд░ рдЙрд╕реА рдбреЛрдореЗрди рдореЗрдВ рдмрддреМрд░ рддрдВрддреНрд░ CGI рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдкрдкреЗрдЯ рдХреНрд▓рд╛рдЗрдВрдЯ рдХреЛ рд╕рднреА рдлрд╝рд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░реЛрдВ рдХреЛ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░рдиреЗ рджреЗрдВ. Puppet рдорд╛рд╕реНрдЯрд░ рдХреЛ MySQL рдФрд░ PostgreSQL рдбреЗрдЯрд╛рдмреЗрд╕ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ ZoneMinder рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. ZoneMinder рдХреЛ su/sudo рдХреЛ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдХрд┐рд╕реА рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдХрд┐рд╕реА рдЕрд╕реАрдорд┐рдд рдбреЛрдореЗрди рдореЗрдВ рдореЗрдВ рд▓реЙрдЧрд┐рди рдХреА рдЫреВрдЯ рджреЗрдВ рдЯрд░реНрдорд┐рдирд▓ рдкрд░ рдкрдврд╝рдиреЗ/рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдП рд╕рднреА рдбреЛрдореЗрди рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕рднреА рдбреЗрдореЙрди рдХреЛ tcp рд░реИрдкрд░ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. рд╕рднреА рдбреЗрдореЙрди рдХреЛ рдХреЛрд░рдлрд╛рдЗрд▓реЛрдВ рдХреЛ / рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреА рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрдВ рд╕рднреА рдбреЛрдореЗрди рдХреЛ fips_mode рдореЗрдВ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕рднреА рдбреЛрдореЗрди рдХреЛ рдХрд░реНрдиреЗрд▓ рд▓реЛрдб рдореЙрдбреНрдпреВрд▓ рд░рдЦрдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЕрдиреНрдп рдбреЛрдореЗрди рдлрд╝рд╛рдЗрд▓ рд╡рд┐рд╡рд░рдгрдХрд░реНрддрд╛ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рд╕рднреА рдбреЛрдореЗрди рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕рднреА рдЕрд╕реАрдорд┐рдд рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдХреЛ рд▓рд╛рдЗрдмреНрд░реЗрд░реА рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЬрд┐рд╕рдХреЗ рд▓рд┐рдП рдкрд╛рда рд╕реНрдерд╛рдирд╛рдВрддрд░рдг рдХреА рдЬрд░реВрд░рдд рд╣реИ рдЬреЛ рдХрд┐ textrel_shlib_t рд╕реЗ рд▓реЗрдмрд▓ рдирд╣реАрдВ рдХрд┐рдпрд╛ рд╣реБрдЖ рд╣реИ рдПрдВрдЯреАрд╡рд╛рдпрд░рд╕ рдкреНрд░реЛрдЧреНрд░рд╛рдо рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рддрд╛рдХрд┐ рдХрд┐рд╕реА рддрдВрддреНрд░ рдкрд░ рд╕реБрд░рдХреНрд╖рд╛ рдлрд╝рд╛рдЗрд▓реЗрдВ рдкрдврд╝ рд╕рдХреЗ рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ NFS рд╕реЗ рд╣реЛрдХрд░ рдХреЗрд╡рд▓ рдкрдврд╝рдиреЗ/ рдХреЗ рд▓рд┐рдП рдирд┐рд░реНрдпрд╛рдд рдХрд░рдиреЗ рджреЗрдВ. рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ NFS рд╕реЗ рд╣реЛрдХрд░ рдкрдврд╝рдиреЗ/рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдП рдирд┐рд░реНрдпрд╛рдд рдХрд░рдиреЗ рджреЗрдВ. рдПрдкрд╛рдЪреЗ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдХрдВрдЯреЗрдВрдЯ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ, рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛/рдлрд╝рд╛рдЗрд▓ рдХреЛ рдЬрд░реВрд░ public_rw_content_t рд╕реЗ рд▓реЗрдмрд▓ рд░рд╣рдирд╛ рдЪрд╛рд╣рд┐рдП. auditadm рдХреЛ рдХрдВрдЯреЗрдВрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ рдХреНрд▓рд╕реНрдЯрд░ рдкреНрд░рд╢рд╛рд╕рди рдХреНрд▓рд╕реНрдЯрд░ рдбреЛрдореЗрди memcheck-amd64- рдХреА рдЕрдиреБрдорддрд┐ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рд╕реНрдореГрддрд┐ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рджреЗрдВ TCP рдХреЗ рдЙрдкрдпреЛрдЧ рд╕реЗ рд╕рдВрдЬрд╛рд▓ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХреНрд▓рд╕реНрдЯрд░ рдкреНрд░рд╢рд╛рд╕рдХ рдбреЛрдореЗрди рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдХрд┐рд╕реА рддрдВрддреНрд░ рдкрд░ рд╕рднреА рдлрд╝рд╛рдЗрд▓ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХреНрд▓рд╕реНрдЯрд░ рдкреНрд░рд╢рд╛рд╕рдХ рдбреЛрдореЗрди рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдХрд░рдмрд░реЛрд╕ рдХреЗ рд╕рд╛рде рд╕реАрдорд┐рдд рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ. рд╕реАрдорд┐рдд рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЛ nscd рд╕рд╛рдЭрд╛ рд╕реНрдореГрддрд┐ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. рд╕реАрдорд┐рдд рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдкрд┐рдВрдЧ рдХреЗ рдирд┐рд╖реНрдкрд╛рджрди рдФрд░ рдХрдорд╛рдВрдб рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЪрд▓рд╛рдиреЗ рдХреА рдХреНрд╖рдорддрд╛ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ. рд╕реАрдорд┐рдд рд╡рд░реНрдЪреБрдЕрд▓ рдЕрддрд┐рдерд┐ рдХреЛ rawip рд╕реЙрдХреЗрдЯ рдХреЗ рд╕рд╛рде рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕реАрдорд┐рдд рд╡рд░реНрдЪреБрдЕрд▓ рдЕрддрд┐рдерд┐ рдХреЛ sanlock рдХреЗ рд╕рд╛рде рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕реАрдорд┐рдд рд╡рд░реНрдЪреБрдЕрд▓ рдЕрддрд┐рдерд┐ рдХреЛ xserver рдХреЗ рд╕рд╛рде рдЕрдиреБрдорддрд┐ рджреЗрдВ cifs рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЗ рд▓рд┐рдП рд╕реАрдорддрд┐ рд╡рд░реНрдЪреБрдЕрд▓ рдЕрддрд┐рдерд┐ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ nfs рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЗ рд▓рд┐рдП рд╕реАрдорддрд┐ рд╡рд░реНрдЪреБрдЕрд▓ рдЕрддрд┐рдерд┐ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕реАрдорд┐рдд рд╡рд░реНрдЪреБрдЕрд▓ рдЧреЗрд╕реНрдЯ рдХреЛ рдлреНрдпреВрдЬ рдлрд╛рдЗрд▓ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕реАрдорд┐рдд рд╡рд░реНрдЪреБрдЕрд▓ рдЧреЗрд╕реНрдЯ рдХреЛ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рд╕реНрдореГрддрд┐ рдпрд╛ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рд╕реНрдЯреИрдХ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рдХреНрд░рдорд┐рдХ/рд╕рдорд╛рдВрддрд░ рд╕рдВрдЪрд╛рд░ рдкреЛрд░реНрдЯ рдореЗрдВ рд╕реАрдорд┐рдд рд╡рд░реНрдЪреБрдЕрд▓ рдЕрддрд┐рдерд┐ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕реАрдорд┐рдд рд╡рд░реНрдЪреБрдЕрд▓ рдЧреЗрд╕реНрдЯ рдХреЛ рдпреВрдПрд╕рдмреА рдпреБрдХреНрддрд┐ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕реАрдорд┐рдд рд╡реЗрдм рдмреНрд░рд╛рдЙрдЬрд░ рдХреЛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХрдВрдЯреЗрдВрдЯ рдореЗрдВ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ DML рдХрдерди рдХреЛ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдбреЗрдЯрд╛рдмреЗрд╕ рдПрдбрдорд┐рди рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ dbadm рдХреЛ рдХрдВрдЯреЗрдВрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ dhcpc рдХреНрд▓рд╛рдЗрдВрдЯ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЛ iptables рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ ftpd рдХреЛ ntfs/fusefs рд╡реЙрд▓реНрдпреВрдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. glusterfsd рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ public_content_rw_t рд╕реЗ рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рд╣реБрдЖ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. glusterfsd рдХреЛ рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рдХреЗрд╡рд▓ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. glusterfsd рдХреЛ рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рдХреЗрд╡рд▓ рдкрдврд╝рдиреЗ/рд▓рд┐рдЦрдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдЬреАрдкреАрдЬреА рд╡реЗрдм рдПрдбрдорд┐рди рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. gssd рдХреЛ tmp рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рд╕реВрдЪреАрдмрджреНрдз рдХрд░рдиреЗ рдХреА рдЫреВрдЯ рджреЗрддрд╛ рд╣реИ рдФрд░ рдХрд░рдмрд░реЛрд╕ рд╢реНрд░реЗрдп рдХреИрд╢ рдкрдврд╝реЗрдВ. рдЕрддрд┐рдерд┐ рдХреЛ рдХрдВрдЯреЗрдВрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЖрдк http рдбреЗрдореЙрди рдХреЛ рд╕реНрдкреИрдо рдЬрд╛рдБрдЪрдиреЗ рджреЗрдВ mythtv рдореЗрдВ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП http рдбреЗрдореЙрди рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ http рдбреЛрдореЗрди рдХреЛ zabbix рдореЗрдВ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рджреЗрдВ httpd рдбреЗрдореЙрди рдХреЛ рдореЗрд▓ рднреЗрдЬрдиреЗ рджреЗрдВ httpd cgi рд╕рдорд░реНрдерди рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдбреЗрдореЙрди рдХреЛ рдЗрд╕рдХреА рд╕рдВрд╕рд╛рдзрди рд╕реАрдорд╛ рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рдЖрдИрдкреАрдП рд╕рд╛рдордЧреНрд░реА рдХреЗ рдкреНрд░рдмрдВрдзрди рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдФрд░ рдореЙрдбреНрдпреВрд▓ рдХреЛ execmem/execstack рдХреА рдЫреВрдЯ рджреЗрдВ httpd рдХреЛ рдлреНрдпреВрдЬ рдлрд╝рд╛рдЗрд▓ рддрдВрддреНрд░ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдХреЛ cifs рдлрд╝рд╛рдЗрд▓ рддрдВрддреНрд░ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдХреЛ nfs рдлрд╝рд╛рдЗрд▓ рддрдВрддреНрд░ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдХреЛ рдУрдкрдирд╕реНрдЯреИрдХ рдкреЛрд░реНрдЯ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдХреЛ рдмрддреМрд░ FTP рдХреНрд▓рд╛рдЗрдВрдЯ ftp рдкреЛрд░реНрдЯ рдФрд░ ephemeral рдкреЛрд░реНрдЯ рдореЗрдВ рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдмрддреМрд░ FTP рд╕рд░реНрд╡рд░ ftp рдкреЛрд░реНрдЯ рдкрд░ рд╕реБрдирдХрд░ рдХрд╛рдо рдХрд░рдиреЗ рджреЗрдВ. httpd рдмрддреМрд░ рд░рд┐рд▓реЗ рдХрд╛рдо рдХрд░рдиреЗ рджреЗрдВ httpd рдХреЛ sasl рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдХреЛ memcache рд╕рд░реНрд╡рд░ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рджреЗрдВ httpd рдХреЛ ldap рдкреЛрд░реНрдЯ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдХреЛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдХреЛ рдЙрдкрдпреЛрдХреНрддрд╛ рд╕рд╛рдордЧреНрд░реА рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ gpg рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП httpd рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ httpd рдХреЛ рдЕрдВрддрд░реНрдирд┐рдорд┐рдд рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рджреЗрдВ (рдкреНрд░рд╛рдпрдГ php) ksmtuned рдХреЛ cifs/Samba рдлрд╝рд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдЙрдкрдпреЛрдЧ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ ksmtuned рдХреЛ nfs рдлрд╝рд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдЙрдкрдпреЛрдЧ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ logadm рдХреЛ рдХрдВрдЯреЗрдВрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ /dev/console рд╕реЗ рд▓реЙрдЧрд┐рди рдФрд░ рддрдВрддреНрд░ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреА рдЫреВрдЯ рджреЗрдВ. mailman рдХреЛ рдлреНрдпреВрдЬ рдлрд╝рд╛рдЗрд▓ рддрдВрддреНрд░ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рдлрд╝рд╛рдЗрд▓ рдХреЛ рдореЙрдХ рдХреЛ рдкрдврд╝рдиреЗ рджреЗрдВ. рдореЛрдЬрд┐рд▓реНрд▓рд╛ рдкреНрд▓рдЧрд┐рди рдбреЛрдореЗрди рдХреЛ рд╕рдВрдЬрд╛рд▓ рдореЗрдВ TCP рдХреЗ рдкреНрд░рдпреЛрдЧ рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рджреЗрдВ. GPS рдХреЛ рд╕рдкреЛрд░реНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдореЛрдЬрд╝рд┐рд▓реНрд▓рд╛ рдкреНрд▓рдЧрдЗрди рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ. рд╕реНрдкрд╛рдЗрд╕ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдХреЛ рд╕рдкреЛрд░реНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдореЛрдЬрд╝рд┐рд▓реНрд▓рд╛ рдкреНрд▓рдЧрдЗрди рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ. mysqld рдХреЛ рд╕рднреА рдкреЛрд░реНрдЯ рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рджреЗрдВ nfs рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ public_content_rw_t рд╕реЗ рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рд╣реБрдЖ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. openvpn рдХреЛ рдЕрд╕реАрдорд┐рдд рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ piranha-lvs рдбреЛрдореЗрди рдХреЛ TCP рдХреЗ рдЙрдкрдпреЛрдЧ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. polipo рдХреЛ рд╕рднреА рдкреЛрд░реНрдЯ рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рджреЗрдВ > 1023 postfix_local рдбреЛрдореЗрди рдХреЛ mail_spool рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рдкреВрд░реНрдг рд▓реЗрдЦрди рдЕрднрд┐рдЧрдо рджреЗрдВ postgresql рдХреЛ ssh рдФрд░ rsync рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдкреЙрдЗрдВрдЯ рдЗрди рдЯрд╛рдЗрдо рд░рд┐рдХрд╡рд░реА рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ pppd рдХреЛ рдирд┐рдпрдорд┐рдд рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рд░реВрдк рдореЗрдВ рдЪрд▓рдиреЗ рдХреА рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрдВ pppd рдХреЛ рдЦрд╛рд╕ рдореЛрдбреЗрдо рдХреЗ рд▓рд┐рдП рдХрд░реНрдиреЗрд▓ рдХреЛ рд▓реЛрдб рдХрд░рдиреЗ рджреЗрдВ racoon рдХреЛ рд╢реЗрдбреЛ рдХреЛ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рдирд┐рдпрдорд┐рдд рдЙрдкрдпреЛрдХреНрддрд╛ рд╕реАрдзрд╛ dri рдпреБрдХреНрддрд┐ рдкрд╣реБрдБрдЪ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ rsync рд╕рд░реНрд╡рд░ рдХреЛ рддрдВрддреНрд░ рдкрд░ рд╕рднреА рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛рдУрдВ рдХреЛ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ. rsync рдХреЛ рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рдХреЗрд╡рд▓ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. rsync рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ public_content_rw_t рд╕реЗ рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рд╣реБрдЖ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. рдХреНрдпрд╛ рдЖрдк rsync рдХреЛ рдмрддреМрд░ рдХреНрд▓рд╛рдЗрдВрдЯ рдЪрд▓рд╛рдиреЗ рджреЗрдВ s-c-kdump рдХреЛ рдмреВрдЯрд▓реЛрдбрд░ рдХреЛ bootloader_t рдореЗрдВ рдЪрд▓рд╛рдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ. рд╕рд╛рдВрдмрд╛ рдХреЛ рдПрдХ рдкреЛрд░реНрдЯрдорд╛рдкрд░ рдХреЗ рд░реВрдк рдореЗрдВ рдХрд╛рд░реНрдп рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕рд╛рдВрдмрд╛ рдХреЛ рдбреЛрдореЗрди рдХрдВрдЯреНрд░реЛрд▓рд░ рдХреЗ рд░реВрдк рдореЗрдВ рдХрд╛рдо рдХрд░рдиреЗ рджреЗрдВ, рдЙрдкрдпреЛрдХреНрддрд╛, рд╕рдореВрд╣ рдЬреЛрдбрд╝рдирд╛ рдФрд░ рдХреВрдЯрд╢рдмреНрдж рдмрджрд▓рдиреЗ рджреЗрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рд╕рд╛рдВрдмрд╛ рдХреЛ рдирдпреА рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ (рдЙрджрд╛. via PAM) рдмрдирд╛рдиреЗ рджреЗрдВ рд╕рд╛рдВрдмрд╛ рдХреЛ NFS рдЖрдпрддрди рдХрд░рдиреЗ рджреЗрдВ рд╕рд╛рдВрдмрд╛ рдХреЛ ntfs/fusefs рдирд┐рд░реНрдпрд╛рдд рдХрд░рдиреЗ рджреЗрдВ рд╕рд╛рдВрдмрд╛ рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ public_content_rw_t рд╕реЗ рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рд╣реБрдЖ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. рд╕рд╛рдВрдмрд╛ рдХреЛ рдЕрд╕реАрдорд┐рдд рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕рд╛рдВрдмрд╛ рдХреЛ рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рдХреЗрд╡рд▓ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. рд╕рд╛рдВрдмрд╛ рдХреЛ рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рдХреЗрд╡рд▓ рдкрдврд╝рдиреЗ/рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. рд╕рд╛рдВрдмрд╛ рдХреЛ рдирдпреА рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╕рд╛рдЭрд╛ рдХрд░рдиреЗ рджреЗрдВ рд▓реЗрдЦрд╛ рд╕рдВрджреЗрд╢ рднреЗрдЬрдиреЗ рдХреЗ рд▓рд┐рдП рд╕реИрдВрдбрдмреЙрдХреНрд╕ рдХреЛ рдЫреВрдЯ рджреЗрдВ рдиреЗрдЯрд▓рд┐рдВрдХ рддрдВрддреНрд░ рдХреЙрд▓ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рд╕реИрдВрдбрдмреЙрдХреНрд╕ рдХрдВрдЯреЗрдирд░ рдХреЛ рдЫреВрдЯ рджреЗрдВ sanlock рдХреЛ cifs рдлрд╛рдЗрд▓реЛрдВ рдХрд╛ рдкреНрд░рдмрдВрдзрди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ sanlock рдХреЛ nfs рдлрд╛рдЗрд▓реЛрдВ рдХрд╛ рдкреНрд░рдмрдВрдзрди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рдлреНрдпреВрдЬ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рдкрдврд╝рдиреЗ/рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдП sanlock рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ sasl рдХреЛ рд╢реЗрдбреЛ рдХреЛ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ secadm рдХреЛ рдХрдВрдЯреЗрдВрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ sge рдХреЛ nfs рдлрд╝рд╛рдЗрд▓ рддрдВрддреНрд░ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. sge рдХреЛ рдХрд┐рд╕реА рднреА рдЯреАрд╕реАрдкреА рдкреЛрд░реНрдЯ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдВрдЬрд╛рд▓ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ spamd рдХреЛ рдЙрдкрдпреЛрдХреНрддрд╛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ/рдкрдврд╝рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ ssh рд▓реЙрдЧрд┐рди рдХреЛ sysadm_r:sysadm_t рдХреЗ рд░реВрдк рдореЗрдВ рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрдВ ssh рдХреЛ chroot env рдХреЗ рд╕рд╛рде рдлрд╝рд╛рдЗрд▓ рд▓рд┐рдЦрдиреЗ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдЫреВрдЯ рдЙрдкрдпреЛрдХреНрддрд╛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рджреЗрдВ рд╕реНрдЯрд╛рдл рдХреЛ рдХрдВрдЯреЗрдВрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ sysadm рдХреЛ рдХрдВрдЯреЗрдВрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ syslogd рдбреЗрдореЙрди рдХреЛ рдореЗрд▓ рднреЗрдЬрдиреЗ рджреЗрдВ рдЯрд░реНрдорд┐рдирд▓ рдкрд░ рдкрдврд╝рдиреЗ/рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдП syslogd рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рддрдВрддреНрд░ рдХреНрд░реЙрди рдЬреЙрдмреНрд╕ рдХреЛ рдлрд╝рд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдлрд┐рд░ рдЬрдорд╛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓рддрдВрддреНрд░ рдХреЛ рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд░рдиреЗ рджреЗрдВ. NIS рдХреЗ рд╕рд╛рде рддрдВрддреНрд░ рдХреЛ рдЪрд▓рд╛рдирд╛ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ tftp рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. tftp рдХреЛ рдлрд╝рд╛рдЗрд▓ рдХреЛ рд▓рд┐рдЦрдиреЗ рдФрд░ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рдЙрдкрдпреЛрдХреНрддрд╛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рджреЗрдВ Irssi IRC рдХреНрд▓рд╛рдЗрдВрдЯ рдХреЛ рдХрд┐рд╕реА рдкреЛрд░реНрдЯ рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рджреЗрдВ рдФрд░ рдФрд░ рдХрд┐рд╕реА рдЕрдирд╛рд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯ рд╕реЗ рдмрд╛рдВрдзрдирд╛ рдЪрд╛рд╣рддрд╛ рд╣реИрдВ. рдЯреЗрд▓реЗрдкреИрдереА рдХрдиреЗрдХреНрд╢рди рдореИрдиреЗрдЬрд░ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рдХрд┐рд╕реА рдЬреЗрдиреЗрд░рд┐рдХ TCP рдкреЛрд░реНрдЯ рдореЗрдВ. рдЯреЗрд▓реЗрдкреИрдереА рдХрдиреЗрдХреНрд╢рди рдореИрдиреЗрдЬрд░ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рдХрд┐рд╕реА рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдореЗрдВ. рдЖрд▓реЗрдЦреА рд▓реЙрдЧрд┐рди рдкреНрд░реЛрдЧреНрд░рд╛рдо рдХреЛ рдлрд╝рд╛рдЗрд▓ рдХреЛ HOME рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рдмрддреМрд░ xdm_home_t рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдЧреНрд░рд╛рдлрд┐рдХрд▓ рд▓реЙрдЧрд┐рди рдкреНрд░реЛрдЧреНрд░рд╛рдо рдХреЛ рдмреВрдЯрд▓реЛрдбрд░ рдХреЛ рдЪрд▓рд╛рдиреЗ рджреЗрдВ рдЖрд▓реЗрдЦреАрдп рд▓реЙрдЧрд┐рди рдкреНрд░реЛрдЧреНрд░рд╛рдо рдореЗрдВ рдЕрдиреБрдорддрд┐ рджреЗрдВ рд╕реАрдзреЗ рдмрддреМрд░ sysadm_r:sysadm_t рд▓реЙрдЧрд┐рди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐рд╕реА рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдпрд╛ рдлрд╝рд╛рдЗрд▓ рдЖрд░реЛрд╣рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдорд╛рдЙрдВрдЯ рдХрдорд╛рдВрдб рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ. tor рдмрддреМрд░ рд░рд┐рд▓реЗ рдХрд╛рдо рдХрд░рдиреЗ рджреЗрдВ рд╡рд┐рджреЗрд╢реА рдбреЗрдЯрд╛рдмреЗрд╕ рдХреЛ рдЧреНрд░рд╛рд╣рдХ рд▓реЗрдмрд▓ рд╕рдВрдЪрд╛рд░рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЕрд╕реАрдорд┐рдд рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдХреЛ рдЙрдирдХреЗ рд╣реАрдк рд╕реНрдореГрддрд┐ рдХреЛ рдЫреВрдЯ рджреЗрдВ. рдРрд╕рд╛ рдХрд░рдирд╛ рдЕрдЪреНрдЫреА рдмрд╛рдд рдирд╣реАрдВ рд╣реИ. рдпрд╣ рдЦрд░рд╛рдм рдХреЛрдб рдХрд┐рдП рдЧрдП рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдХреЛ рдмрддрд╛рддрд╛ рд╣реИ рд▓реЗрдХрд┐рди рдпрд╣ рдПрдХ рд╣рдорд▓реЗ рдХреЛ рдмрддрд╛рддрд╛ рд╣реИ. рдЗрд╕ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдХреЛ рдмрдЧрдЬрд┐рд▓рд╛ рдореЗрдВ рд░рд┐рдкреЛрд░реНрдЯ рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдП рд╕рднреА рдЕрд╕реАрдорд┐рдд рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдХреЛ рдЙрдирдХреЗ рд╕реНрдЯреИрдХ рдХреЛ рдЫреВрдЯ рджреЗрдВ рдРрд╕рд╛ рдХрд░рдирд╛ рдХрднреА рднреА рдЬрд░реВрд░реА рдирд╣реАрдВ рд╣реИ. рдпрд╣ рдЦрд░рд╛рдм рдХреЛрдб рдХрд┐рдП рдЧрдП рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдХреЛ рдмрддрд╛рддрд╛ рд╣реИ рд▓реЗрдХрд┐рди рдпрд╣ рдПрдХ рд╣рдорд▓реЗ рдХреЛ рдмрддрд╛рддрд╛ рд╣реИ. рдЗрд╕ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдХреЛ рдмрдЧрдЬрд┐рд▓рд╛ рдореЗрдВ рд░рд┐рдкреЛрд░реНрдЯ рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдП рдЕрд╕реАрдорд┐рдд рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдореЛрдЬрд┐рд▓реНрд▓рд╛ рдкреНрд▓рдЧрд┐рди рдбреЛрдореЗрди рдореЗрдВ xulrunner plugin-container рдЪрд▓рд╛рдиреЗ рдХреЗ рджреМрд░рд╛рди рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЕрдирдзрд┐рдХреГрдд рдЙрдкрдпреЛрдХреНрддрд╛рдУрдВ рдХреЛ DDL рдХрдерди рдХрд╛ рдирд┐рд╖реНрдкрд╛рджрди рдХрд░рдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ ssh chroot рд╡рд╛рддрд╛рд╡рд░рдг рдХреЗ рдЙрдкрдпреЛрдЧ рдХреА рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдЙрдкрдпреЛрдХреНрддрд╛ рд╕рдВрдЧреАрдд рд╕рд╛рдЭрд╛ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ spamassassin рдХреНрд▓рд╛рдЗрдВрдЯ рдХреЛ рд╕рдВрдЬрд╛рд▓ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдХрдВрдЯреЗрдВрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ рдлрд╝рд╛рдЗрд▓рддрдВрддреНрд░ рдкрд░ рдЙрдкрдпреЛрдХреНрддрд╛ r/w рдлрд╝рд╛рдЗрд▓ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рддрд╛рдХрд┐ рдЙрд╕рдХреЗ рдкрд╛рд╕ рд╡рд┐рд╕реНрддрд╛рд░рд┐рдд рд╡рд┐рд╢реЗрд╖рддрд╛ рдирд╣реАрдВ рд╣реЛ (FAT, CDROM, FLOPPY) рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ PostgreSQL рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛрдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рд╕реНрдерд╛рдиреАрдп mysql рд╕рд░реНрд╡рд░ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ рд░реЗрдбрд┐рдпрд╕ рд╕рд░реНрд╡рд░ рдХреЗ рдЙрдкрдпреЛрдЧ рд╕реЗ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рд▓реЙрдЧрд┐рди рдХрд░рдиреЗ рджреЗрдВ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ passwd рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐рдпреЛрдВ рдХреЛ рд╣рд▓ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдмрд▓реНрдХрд┐ sssd рд╕рд░реНрд╡рд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рдмрдЬрд╛рдп ldap рдХреЛ рд╕реАрдзреЗ рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ TCP рд╕рд░реНрд╡рд░ (bind to ports and accept connection from the same domain and outside users) рдЪрд▓рд╛рдиреЗ рдХреА рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрдВ рдЗрди рдмрд▓реЛрдВ рдХреЛ FTP рдирд┐рд╖реНрдХреНрд░рд┐рдп рдореЛрдб рдореЗрдВ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░рддреЗ рд╣реБрдП рдФрд░ рдЕрдиреНрдп рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдмрджрд▓ рд╕рдХрддрд╛ рд╣реИ. рдмрддреМрд░ userdomains рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рд╡рд░реНрдЪреБрдЕрд▓ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреА рдЫреВрдЯ рджреЗрдВ xen рдХреЛ nfs рдлрд╝рд╛рдЗрд▓ рдХреЛ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ xend рдХреЛ blktapctrl/tapdisk рдЪрд▓рд╛рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдЬрд░реВрд░рдд рдирд╣реАрдВ рд╣реИ рдпрджрд┐ рдбрд┐рд╕реНрдХ рдЫрд╡рд┐ рдХреЗ рд▓рд┐рдП рдкреНрд░рддрд┐рдмрджреНрдз рд▓реЙрдЬрд┐рдХрд▓ рд╡реЙрд▓реНрдпреВрдо рдЪрд╛рд╣рд┐рдП. xend рдХреЛ qemu-dm рдЪрд▓рд╛рдиреЗ рджреЗрдВ. рдЬрд░реВрд░реА рдирд╣реАрдВ рд╣реИ рдпрджрд┐ paravirt рдФрд░ no vfb рдХрд╛ рдЙрдкрдпреЛрдЧ рд╣реЛ рд░рд╣рд╛ рд╣реИ. xguest рдХреЛ рдХрдВрдЯреЗрдВрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ рдмреНрд▓реВ рдЯреВрде рдЙрдкрдХрд░рдгреЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП xguest рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ xguest рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдиреЗрдЯрд╡рд░реНрдХ рдореИрдиреЗрдЬрд░ рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░рдиреЗ рджреЗрдВ рдФрд░ рдЕрдкрд╛рдЪреЗ рдкреЛрд░реНрдЯ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ xguest рдЙрдкрдпреЛрдХреНрддрд╛ рд╡рд┐рд╕реНрдерд╛рдкрдиреАрдп рдореАрдбрд┐рдпрд╛ рдЖрд░реЛрд╣рд┐рдд рдХрд░рдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ рдЬреЗрдмреНрд░рд╛ рдбреЗрдореЙрди рдХреЛ рдЗрд╕рдХреЗ рд╡рд┐рдиреНрдпрд╛рд╕ рдлрд╝рд╛рдЗрд▓ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ %s рдХреЛ рдХрд┐рд╕реА udp рдкреЛрд░реНрдЯ рд╕реЗ рдмрд╛рдВрдзрдиреЗ рдХреА рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрддрд╛ рд╣реИ. %s рдХреЛ рдХрд┐рд╕реА udp рдкреЛрд░реНрдЯ рдореЗрдВ рдмрд╛рдЗрдВрдб рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдП > 1024 %s рдХреЛ рдХрд┐рд╕реА tcp рдкреЛрд░реНрдЯ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ %s рдХреЛ рдХрд┐рд╕реА udp рдкреЛрд░реНрдЯ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ XServer рдХреЛ рд▓реЗрдЦрди рдпреЛрдЧреНрдп рд╕реНрдореГрддрд┐ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрдВ рдХреНрд▓рд╛рдЗрдВрдЯ рдХреЛ X рд╕рд░реНрд╡рд░ рдХреА рд╕рд╛рдЭрд╛ рд╕реНрдореГрддрд┐ рдЦрдВрдб рдореЗрдВ рдЕрдиреБрдорддрд┐ рджреЗрдВ. рд╡реИрдХрд▓реНрдкрд┐рдХ SELinux рдиреАрддрд┐, /sys/fs/selinux/policy рдореЗрдВ рддрдпрд╢реБрджрд╛ рд╡реИрдХрд▓реНрдкрд┐рдХ рд░реВрдЯ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛, рдЗрд╕рдореЗрдВ рддрдпрд╢реБрджрд╛ / рд╡реИрдХрд▓реНрдкрд┐рдХ рд░реВрдЯ рдХреЛ рд╕реЗрдЯрдЕрдк рдХреА рдЬрд░реВрд░рдд рд╣реИ рдПрдХ рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдбреЛрдореЗрди рдПрдХ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рд╣реИ рдЬреЛ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рд╡рд╣ рдХрд░рдиреЗ рджреЗрддрд╛ рд╣реИ рдЬреЛ рдЙрд╕реЗ рдЪрд╛рд╣рд┐рдП, SELinux рдХреЗрд╡рд▓ рдбрд┐рдирд╛рдпрд▓ рдХрд╛ рд▓реЙрдЧрд┐рдВрдЧ рдХрд░рддрд╛ рд╣реИ рд▓реЗрдХрд┐рди рдЙрдиреНрд╣реЗрдВ рдмрд╛рдзреНрдп рдирд╣реАрдВ рдХрд░рддрд╛ рд╣реИ. рдкреНрд░рд╛рдпрдГ рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдбреЛрдореЗрди рдкреНрд░рдпреЛрдЧрдХрд╛рд░реА рдиреАрддрд┐ рдХреЛ рдмрддрд╛рддрд╛ рд╣реИ, рдореЙрдбреНрдпреВрд▓ рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░рдирд╛ SELinux рдХреЛ рдбреЛрдореЗрди рдореЗрдВ рдкрд╣реБрдБрдЪ рдХреЛ рдордирд╛ рдХрд░ рджреЗрдЧрд╛, рдЬрд┐рд╕реЗ рдЕрдиреБрдорддрд┐ рджреЗрдирд╛ рдЪрд╛рд╣рд┐рдП. рдПрдХ рдЕрд╕реАрдорд┐рдд рдбреЛрдореЗрди рдПрдХ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рд▓реЗрдмрд▓ рд╣реИ рдЬреЛ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рд╡рд╣ рдХрд░рдиреЗ рджреЗрддрд╛ рд╣реИ рдЬреЛ рдЙрд╕реЗ рдЪрд╛рд╣рд┐рдП, рдмрд┐рдирд╛ SELinux рдХреЗ рд╡реНрдпрд╡рдзрд╛рди рдХреЗ. init рддрдВрддреНрд░ рджреНрд╡рд╛рд░рд╛ рдЖрд░рдВрдн рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЗ рдкрд╛рд╕ рдкрд░рд┐рднрд╛рд╖рд┐рдд SELinux рдиреАрддрд┐ рдирд╣реАрдВ рд╣реИ рдЬреЛ рдЕрд╕реАрдорд┐рдд рдХреЗ рд░реВрдк рдореЗрдВ рдЪрд▓реЗрдЧрд╛ рдпрджрд┐ рдореЙрдбреНрдпреВрд▓ рд╕рдХреНрд░рд┐рдп рд╣реИ. рдЗрд╕реЗ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░рдиреЗ рдХрд╛ рдЕрд░реНрде рд╣реИ рдХрд┐ рд╕рднреА рдбреЗрдореЙрди рд╕реАрдорд┐рдд рд╣реЛ рдЬрд╛рдПрдБрдЧреЗ. unconfined_t рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЖрдкрдХреЛ рдЬрд░реВрд░ рдкрд╣рд▓реЗ unconfined_t рдХреЛ рдЙрдкрдпреЛрдХреНрддрд╛/рд▓реЙрдЧрд┐рди рд╕реНрдХреНрд░реАрди рд╕реЗ рд╣рдЯрд╛рдирд╛ рд╣реЛрдЧрд╛. рдиреАрддрд┐ рдХрд╛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд░ рд░рд╣рд╛ рд╣реИ... рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдлрд╝рд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ '%s' рд╕реЗ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рд╕рдВрдХреНрд░рдордг 'рдбреЛрдореЗрди рдЪреБрдиреЗрдВ' рд╕реЗ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рд╕рдВрдХреНрд░рдордг '%s' рдореЗрдВ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рд╕рдВрдХреНрд░рдордг 'рдбреЛрдореЗрди рдЪреБрдиреЗрдВ' рдореЗрдВ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рд╕рдВрдХреНрд░рдордг рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдЕрдиреБрдкреНрд░рдпреЛрдЧ - рдЙрдиреНрдирдд рдЦреЛрдЬ рд▓рд╛рдЧреВ рдХрд░реЗрдВ рдХреНрдпрд╛ рдЖрдк рдирд┐рд╢реНрдЪрд┐рдд рд╣реИрдВ рдХрд┐ рдЖрдк %s '%s' рдХреЛ рдорд┐рдЯрд╛рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ? %(BOOLNAME)s рдмреБрд░рд╛ рдкреНрд░рд╛рд░реВрдк: Record %(VALUE)s рдмреВрд▓рд┐рдпреЗ рдмреБрд▓рд┐рдпрди
рд╕рдХреНрд░рд┐рдп рдмреБрд▓рд┐рдпрди %s рдирд┐рдпрдо рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ %s рдмреБрд▓рд┐рдпрди рдиреАрддрд┐ рдореЗрдВ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ, рдорд┐рдЯрд╛рдпрд╛ рдирд╣реАрдВ рдЬрд╛ рд╕рдХрддрд╛ %s рдмреБрд▓рд┐рдпрди рдкрд░рд┐рднрд╛рд╖рд┐рдд рдирд╣реАрдВ рд╣реИ рдмреВрд▓рд┐рдпрди рдирд╛рдо рдмреВрд▓рд┐рдпрди рдирд╛рдо рдмреБрд▓рд┐рдпрди рдЦрдВрдб. рдмреВрд▓рд┐рдпрди рдХреЛ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐ рддрдВрддреНрд░ рдиреАрддрд┐ рдХреЛ рд▓реЛрдб рдХрд░рдиреЗ, рдкреБрдирд░реНрдмрд▓рди рдореЛрдб рдХреА рд╕реНрдерд╛рдкрдирд╛, рдФрд░ рдмреВрд▓рд┐рдпрди рдорд╛рди рдмрджрд▓рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИрдВ. рдЗрд╕реЗ рд╕рд╣реА рдкрд░ рд╕реЗрдЯ рдХрд░реЗрдВ рдФрд░ рдЖрдк рдХреЗ рд▓рд┐рдП рдпрд╣ рдлрд┐рд░ рд╕реЗ рд╡рд╛рдкрд╕ рд╕реЗрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд░рд┐рдмреВрдЯ рдХрд░рдирд╛ рд╣реЛрдЧрд╛. рдмреВрд▓рд┐рдпрди рдмреНрд░рд╛рдЙрдЬрд╝ рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рдЗрд╕ рд▓реЗрдмрд▓рд┐рдВрдЧ рдХреЗ рд▓рд┐рдП рдЪреБрдирдиреЗ рдХреЗ рд▓рд┐рдП рдмреНрд░рд╛рдЙрдЬрд╝ рдХрд░реЗрдВ. рдЕрдВрддрдирд┐рд░реНрдорд┐рдд рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдкреНрд░рдХрд╛рд░ рдХреЙрд▓рд┐рдВрдЧ рдкреНрд░реЛрд╕реЗрд╕ рдбреЛрдореЗрди +/- рдХреЛ рдЕрдиреНрдп рд╢реНрд░реЗрдгреА рдкреНрд░рдХрд╛рд░ рд╕реЗ рдЬреЛрдбрд╝ рдирд╣реАрдВ рд╕рдХрддрд╛ рдмрд╣реБрд▓ рд╕рдВрд╡реЗрджрдирд╢реАрд▓рддрд╛ рдирд╣реАрдВ рд░рдЦ рд╕рдХрддрд╛ рд╣реИ '+' %s рдкрд░ рдкреНрд░рдпреЛрдЧ рдХрд░рддреЗ рд╣реБрдпреЗ рд╕рдВрд╡реЗрджрдирд╢реАрд▓рддрд╛ рд╕реНрддрд░ рдирд╣реАрдВ рдмрджрд▓ рд╕рдХрддрд╛ рд╣реИ рд░рджреНрдж рдХрд░реЗрдВ рдЖрдкрдХреА рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдХреЛ рдЫрд╛рдпрд╛ рд╢рдмреНрджрдХреВрдЯ рдлрд╛рдЗрд▓ рдореЗрдВ рдкреНрд░рд╡рд┐рд╖реНрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛.
рдиреАрддрд┐ рднрдВрдбрд╛рд░ рдирд╣реАрдВ рдкрдврд╝ рд╕рдХрддрд╛ рд╣реИ. рдкреНрд░рдХреНрд░рд┐рдпрд╛ рд╡рд┐рдзрд┐ рдмрд╛рдзреНрдпрдХрд╛рд░реА рдореЗрдВ рдмрджрд▓реЗрдВ. рдкреНрд░рдХреНрд░рд┐рдпрд╛ рд╡рд┐рдзрд┐ рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдореЗрдВ рдмрджрд▓реЗрдВ. рдкреЙрд▓рд┐рд╕реА рдкреНрд░рдХрд╛рд░ рдХреЛ рдмрджрд▓рдирд╛ рдкреВрд░реЗ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЛ рд░рд┐рд▓реЗрдмрд▓ рдХрд░рдиреЗ рдХрд╛ рдХрд╛рд░рдг рдмрдиреЗрдЧрд╛ рдЕрдЧрд▓реЗ рдмреВрдЯ рдкрд░. рд░рд┐рд▓реЗрдмрд▓рд┐рдВрдЧ рд▓рдВрдмрд╛ рд╕рдордп рд▓реЗрддрд╛ рд╣реИ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдЖрдХрд╛рд░ рдкрд░ рдирд┐рд░реНрднрд░ рдХрд░рддреЗ рд╣реБрдП. рдХреНрдпрд╛ рдЖрдк рдЬрд╛рд░реА рд░рдЦрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ? SELinux рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдореЗрдВ рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рд░рд┐рдмреВрдЯ рдХреА рдЬрд░реВрд░рдд рд╣реЛрддреА рд╣реИ. рдЗрд╕рдХреА рд╕рд▓рд╛рд╣ рдирд╣реАрдВ рджреА рдЬрд╛рддреА рд╣реИ. рдпрджрд┐ рдЖрдк SELinux рдХреЛ рд╡рд╛рдкрд╕ рд▓реМрдЯрд╛рдиреЗ рдХреА рд╕реЛрдЪрддреЗ рд╣реИрдВ, рд╕рд┐рд╕реНрдЯрдо рдХреЛ рд░рд┐рд▓реЗрдмрд▓ рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реЛрдЧреА. рдпрджрд┐ рдЖрдк рдпрд╣ рджреЗрдЦрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдХрд┐ SELinux рд╕рд┐рд╕реНрдЯрдо рдкрд░ рд╕рдорд╕реНрдпрд╛ рджреЗ рд░рд╣рд╛ рд╣реИ, рдЖрдк рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдореЛрдб рдореЗрдВ рдЬрд╛ рд╕рдХрддреЗ рд╣реИрдВ рдЬреЛ рд╕рд┐рд░реНрдл рддреНрд░реБрдЯрд┐ рджреЗрдЧрд╛ рдФрд░ SELinux рдкреЙрд▓рд┐рд╕реА рдХреЛ рдмрд╛рдзреНрдпрдХрд╛рд░реА рдирд╣реАрдВ рдХрд░реЗрдЧрд╛. рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдореЛрдб рдХреЗ рд▓рд┐рдП рд░рд┐рдмреВрдЯ рдХреА рдЬрд░реВрд░рдд рдирд╣реАрдВ рд╣реИ, рдХреНрдпрд╛ рдЖрдк рдЬрд╛рд░реА рд░рдЦрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ? SELinux рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдореЗрдВ рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рд░рд┐рдмреВрдЯ рдХреА рдЬрд░реВрд░рдд рд╣реЛрддреА рд╣реИ. рдЗрд╕рдХреА рд╕рд▓рд╛рд╣ рдирд╣реАрдВ рджреА рдЬрд╛рддреА рд╣реИ. рдпрджрд┐ рдЖрдк SELinux рдХреЛ рд╡рд╛рдкрд╕ рд▓реМрдЯрд╛рдиреЗ рдХреА рд╕реЛрдЪрддреЗ рд╣реИрдВ, рд╕рд┐рд╕реНрдЯрдо рдХреЛ рд░рд┐рд▓реЗрдмрд▓ рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реЛрдЧреА. рдпрджрд┐ рдЖрдк рдпрд╣ рджреЗрдЦрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдХрд┐ SELinux рд╕рд┐рд╕реНрдЯрдо рдкрд░ рд╕рдорд╕реНрдпрд╛ рджреЗ рд░рд╣рд╛ рд╣реИ, рдЖрдк рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдореЛрдб рдореЗрдВ рдЬрд╛ рд╕рдХрддреЗ рд╣реИрдВ рдЬреЛ рд╕рд┐рд░реНрдл рддреНрд░реБрдЯрд┐ рджреЗрдЧрд╛ рдФрд░ SELinux рдкреЙрд▓рд┐рд╕реА рдХреЛ рдмрд╛рдзреНрдпрдХрд╛рд░реА рдирд╣реАрдВ рдХрд░реЗрдЧрд╛. рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдореЛрдб рдХреЗ рд▓рд┐рдП рд░рд┐рдмреВрдЯ рдХреА рдЬрд░реВрд░рдд рдирд╣реАрдВ рд╣реИ, рдХреНрдпрд╛ рдЖрдк рдЬрд╛рд░реА рд░рдЦрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ? рд╕рдХреНрд░рд┐рдп SELinux рд╕реНрдерд┐рддрд┐ рдореЗрдВ рдмрджрд▓рдирд╛ рдЕрдЧрд▓реЗ рдмреВрдЯ рдкрд░ рдкреВрд░реЗ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд┐рдпреЗ рдЬрд╛рдиреЗ рдХрд╛ рдХрд╛рд░рдг рдмрдиреЗрдЧрд╛. рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдЖрдХрд╛рд░ рдХреЗ рдЖрдзрд╛рд░ рдкрд░ рдлрд┐рд░ рд╕реЗ рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдХрд╛рдлреА рд╕рдордп рд▓реЗрддрд╛ рд╣реИ. рдХреНрдпрд╛ рдЖрдк рдЬрд╛рд░реА рд░рдЦрдирд╛ рдЪрд╛рд╣реЗрдВрдЧреЗ? рд╡рд░реНрдЧ рдЗрд╕ рдкреНрд░рдХрд╛рд░ рдХреА рдиреАрддрд┐ рдХреЗ рд▓рд┐рдП рдХрдорд╛рдВрдб рдЬрд░реВрд░реА рд╕рд░реНрд╡рд░ рдореЗрдВ рдЕрдкрдиреЗ рдореМрдЬреВрджрд╛ рд▓реЗрдирджреЗрди рдореЗрдВ рд╕рднреА рдкрд░рд┐рд╡рд░реНрддрди рд╕реМрдВрдкреЗ. SELinux рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░реЗрдВ рд╕реАрдорд┐рдд рд░реВрдЯ рдкреНрд░рд╢рд╛рд╕рдХ рднреВрдорд┐рдХрд╛ рд╕рдВрджрд░реНрдн Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> SELinux рдЙрдкрдпреЛрдХреНрддрд╛ %s рдирд╣реАрдВ рдЬреЛрдбрд╝ рд╕рдХрд╛ %s рдкреЛрд░реНрдЯ рдЬреЛрдбрд╝ рдирд╣реАрдВ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдирд╣реАрдВ рдЬреЛрдбрд╝ рд╕рдХрд╛ %s рдЕрдВрддрд░рдлрд▓рдХ рдЬреЛрдбрд╝ рдирд╣реАрдВ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдЬреЛрдбрд╝ рдирд╣реАрдВ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдкреЛрд░реНрдЯ рдЬреЛрдбрд╝ рдирд╣реАрдВ рд╕рдХрд╛ %(PREFIX)s рдкреВрд░реНрд╡рд╕рд░реНрдЧ рдХреЛ %(ROLE)s рдХреЗ рд▓рд┐рдП рдЬреЛрдбрд╝ рдирд╣реАрдВ рд╕рдХрддрд╛ рд╣реИ %(ROLE)s рднреВрдорд┐рдХрд╛ рдХреЛ %(NAME)s рдХреЗ рд▓рд┐рдП рдЬреЛрдбрд╝ рдирд╣реАрдВ рд╕рдХрд╛ рдЬрд╛рдВрдЪ рдирд╣реАрдВ рд╕рдХрд╛ рдХрд┐ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ %s рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ рдЬрд╛рдВрдЪ рдирд╣реАрдВ рд╕рдХрд╛ рдЕрдЧрд░ addr %s рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ рдЕрдЧрд░ %s рдмреБрд▓рд┐рдпрди рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ рддреЛ рдЬрд╛рдВрдЪ рдирд╣реАрдВ рд╕рдХрд╛ рдЬрд╛рдВрдЪ рдирд╣реАрдВ рд╕рдХрд╛ рдЕрдЧрд░ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ рдЬрд╛рдВрдЪ рдирд╣реАрдВ рд╕рдХрд╛ рдЕрдЧрд░ %s рдЕрдВрддрд░рдлрд▓рдХ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ рдирд╣реАрдВ рдЬрд╛рдВрдЪ рд╕рдХрд╛ рдЕрдЧрд░ %s рдХреЗ рд▓рд┐рдпреЗ рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ рдЬрд╛рдВрдЪ рдирд╣реАрдВ рд╕рдХрд╛ рдЕрдЧрд░ рдкреЛрд░реНрдЯ %(PROTOCOL)s/%(PORT)s рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ рдЬрд╛рдВрдЪ рдирд╣реАрдВ рд╕рдХрд╛ рдЕрдЧрд░ рдкреЛрд░реНрдЯ @%(PROTOCOL)s/%(PORT)s рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ рд╡рд┐рд╡рд░рдгрдХрд░реНрддрд╛ рдмрдВрдж рдирд╣реАрдВ рд╕рдХрд╛.
semanage рд╡рд┐рдирд┐рдордп рд╕реМрдВрдк рдирд╣реАрдВ рд╕рдХрд╛ %(PROTOTYPE)s/%(PORT)s рдХреЗ рд▓рд┐рдпреЗ рдХреБрдВрдЬреА рдирд╣реАрдВ рдмрдирд╛ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдХреБрдВрдЬреА рдирд╣реАрдВ рдмрдирд╛ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ addr рдирд╣реАрдВ рдмрдирд╛ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдХреЗ рд▓рд┐рдпреЗ рд╕рдВрджрд░реНрдн рдмрдирд╛ рдирд╣реАрдВ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рд╕рдВрджрд░реНрдн рдмрдирд╛ рдирд╣реАрдВ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдирд╣реАрдВ рдмрдирд╛ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдЕрдВрддрд░рдлрд▓рдХ рдирд╣реАрдВ рдмрдирд╛ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдХреБрдВрдЬреА рдирд╣реАрдВ рдмрдирд╛ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдирд╣реАрдВ рдмрдирд╛ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдХреЗ рд▓рд┐рдпреЗ рдкреЛрд░реНрдЯ рдмрдирд╛ рдирд╣реАрдВ рд╕рдХрд╛ semanage рдирд┐рдпрдВрддреНрд░рдг рдЖрд░рдВрдн рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ %s рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ addr %s рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ рд╕рднреА рдЕрдВрддрд░рдлрд▓рдХ рдореИрдкрд┐рдВрдЧ рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ %s рдмреБрд▓рд┐рдпрди рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓рд╕рдВрджрд░реНрдн рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ %s рдЕрдВрддрд░рдлрд▓рдХ рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдирд╣реАрдВ рдорд┐рдЯрд╛ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдкреЛрд░реНрдЯ рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ %s рдкреЛрд░реНрдЯ рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ рд╕рднреА рдиреЛрдб рдореИрдкрд┐рдВрдЧ рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ рдкреБрдирд░реНрдмрд▓рди рдореЛрдб рдирд┐рд╢реНрдЪрд┐рдд рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛.
semanage рд╕рдВрдмрдВрдзрди рд╕реНрдерд╛рдкрд┐рдд рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдХреБрдВрдЬреА рдирд┐рдХрд╛рд▓ рдирд╣реАрдВ рд╕рдХрд╛ SELinux рдореЙрдбреНрдпреВрд▓ рд╕реВрдЪреАрдмрджреНрдз рдирд╣реАрдВ рд╕рдХрд╛ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рд╕реВрдЪреАрдмрджреНрдз рдирд╣реАрдВ рд╕рдХрд╛ addrs рд╕реВрдЪреА рдмрджреНрдз рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рдмреБрд▓рд┐рдпрди рд╕реВрдЪреАрдмрджреНрдз рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рд╕реВрдЪреАрдмрджреНрдз рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рдЕрдВрддрд░рдлрд▓рдХ рд╕реВрдЪреАрдмрджреНрдз рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рд╕реНрдерд╛рдиреАрдп рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рд╕реВрдЪреАрдмрджреНрдз рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдирд╣реАрдВ рд╕реВрдЪреАрдмрджреНрдз рдХрд░ рд╕рдХрд╛ рдкреЛрд░реНрдЯ рд╕реВрдЪреА рдмрджреНрдз рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рд▓рд┐рдпреЗ рднреВрдорд┐рдХрд╛ рд╕реВрдЪреАрдмрджреНрдз рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рд╕реВрдЪреАрдмрджреНрдз рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рдкреЛрд░реНрдЯ рд╕реВрдЪреА рдмрджреНрдз рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ %s рдирд╣реАрдВ рд╕реБрдзрд╛рд░ рд╕рдХрддрд╛ addr %s рд░реВрдкрд╛рдВрддрд░рд┐рдд рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдмреБрд▓рд┐рдпрди рд░реВрдкрд╛рдВрддрд░рд┐рдд рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдирд╣реАрдВ рд╕реБрдзрд╛рд░ рд╕рдХрд╛ %s рдЕрдВрддрд░рдлрд▓рдХ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдирд╣реАрдВ рд╕рдХ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдирд╣реАрдВ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдХрд░ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдкреЛрд░реНрдЯ рдмрджрд▓ рдирд╣реАрдВ рд╕рдХрд╛ %s рдлрд╛рдЗрд▓ рдЦреЛрд▓ рдирд╣реАрдВ рд╕рдХрд╛
addr %s рдХреЛ рдкреНрд░рд╢реНрди рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдХреЛ рдкреНрд░рд╢реНрди рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдХреЛ рдкреНрд░рд╢реНрди рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдЕрдВрддрд░рдлрд▓рдХ рдкреНрд░рд╢реНрди рдирд╣реАрдВ рдХрд░ рд╕рдХрддрд╛ %(PROTOCOL)s/%(PORT)s рдкреЛрд░реНрдЯ рдкреНрд░рд╢реНрди рдирд╣реАрдВ рд╕рдХрд╛ seuser рдХреЛ %s рдХреЗ рд▓рд┐рдпреЗ рдкреНрд░рд╢реНрди рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдкреНрд░рд╢реНрди рдирд╣реАрдВ рдХрд░ рд╕рдХрддрд╛ рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдбреЛрдореЗрди %s (рд╣рдЯрд╛рдирд╛ рд╡рд┐рдлрд▓) рд╣рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдбреЛрдореЗрди %s (рд╣рдЯрд╛рдирд╛ рд╡рд┐рдлрд▓) рд╣рдЯрд╛ рдирд╣реАрдВ рд╕рдХрд╛ MLS рд╕реНрддрд░ %s рдХреЗ рд▓рд┐рдпреЗ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ MLS рдкрд░рд┐рд╕рд░ %s рдХреЗ рд▓рд┐рдпреЗ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдмреБрд▓рд┐рдпрди рдХрд╛ рд╕рдХреНрд░рд┐рдп рдорд╛рди рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ addr рд╕рдВрджрд░реНрдн рдирд╣реАрдВ рд╕реЗрдЯ рдХрд░ рд╕рдХрд╛ exec рд╕рдВрджрд░реНрдн %s рдореЗрдВ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛.
%s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдирд╣реАрдВ рд╕реЗрдЯ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдЕрдВрддрд░рдлрд▓рдХ рд╕рдВрджрд░реНрдн рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдорд╛рд╕реНрдХ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рд╕рдВрджреЗрд╢ рд╕рдВрджрд░реНрдн рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ addr рд╕рдВрджрд░реНрдн рдХреЗ mls рдХреНрд╖реЗрддреНрд░ рдореЗрдВ рдирд╣реАрдВ рд╕реЗрдЯ рдХрд░ рд╕рдХрд╛ mls рдХреНрд╖реЗрддреНрд░ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдХреЗ рдХреНрд░рдо рдореЗрдВ рдирд╣реАрдВ рд╕реЗрдЯ рдХрд░ рд╕рдХрд╛ mls рдХреНрд╖реЗрддреНрд░ %s рдХреЗ рд▓рд┐рдпреЗ рдЕрдВрддрд░рдлрд▓рдХ рд╕рдВрджрд░реНрдн рдореЗрдВ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдХреЗ рд▓рд┐рдпреЗ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрдн рдореЗрдВ рдПрдордПрд▓рдПрд╕ рдХреНрд╖реЗрддреНрд░ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдирд╛рдо рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдбреЛрдореЗрди %s (рдореЙрдбреНрдпреВрд▓ рд╕рдВрд╕реНрдерд╛рдкрди рд╡рд┐рдлрд▓) рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдХреЗ рд▓рд┐рдпреЗ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрдн рдореЗрдВ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ addr рд╕рдВрджрд░реНрдн рдореЗрдВ рднреВрдорд┐рдХрд╛ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдореЗрдВ рднреВрдорд┐рдХрд╛ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рднреВрдорд┐рдХрд╛ рдХреЛ %s рдХреЗ рд▓рд┐рдпреЗ рдЕрдВрддрд░рдлрд▓рдХ рд╕рдВрджрд░реНрдн рдореЗрдВ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдХреЗ рд▓рд┐рдпреЗ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрдн рдореЗрдВ рднреВрдорд┐рдХрд╛ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ addr рд╕рдВрджрд░реНрдн рдореЗрдВ рдЯрд╛рдЗрдк рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдореЗрдВ рдЯрд╛рдЗрдк рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рдЯрд╛рдЗрдк рдХреЛ %s рдХреЗ рд▓рд┐рдпреЗ рдЕрдВрддрд░рдлрд▓рдХ рд╕рдВрджрд░реНрдн рдореЗрдВ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдХреЗ рд▓рд┐рдпреЗ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрдн рдореЗрдВ рдкреНрд░рдХрд╛рд░ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ addr рд╕рдВрджрд░реНрдн рдореЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдореЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ %s рдХреЗ рд▓рд┐рдпреЗ рдЕрдВрддрд░рдлрд▓рдХ рд╕рдВрджрд░реНрдн рдореЗрдВ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ %(PROTOCOL)s/%(PORT)s рдХреЗ рд▓рд┐рдпреЗ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрдн рдореЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ semanage рд╡рд┐рдирд┐рдордп рдЖрд░рдВрдн рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ MLS рд╕рдХреНрд░рд┐рдп рд╕реНрдерд┐рддрд┐ рдЬрд╛рдБрдЪ рдирд╣реАрдВ рд╕рдХрд╛ рдореВрд▓рднреВрдд рдкреНрд░рдХрд╛рд░ рдирд╣реАрдВ рдкрд╛ рд╕рдХрд╛.
/tmp рдореЗрдВ рдЕрд╕реНрдерд╛рдпреА рдлрд╛рдЗрд▓реЛрдВ рдХреЛ рдмрдирд╛рддрд╛ / рдХрд╛рдо рдХрд░рддрд╛ рд╣реИ рдореМрдЬреВрджрд╛ рдкреБрдирд░реНрдмрд▓рди рдореЛрдб рдкрд╕рдВрджреАрджрд╛ рдордирдкрд╕рдВрдж рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ рдкреНрд░рдХрд╛рд░ DBUS рд╕рд┐рд╕реНрдЯрдо рдбреЗрдореЙрди рддрдпрд╢реБрджрд╛ рдореВрд▓рднреВрдд рд▓реЗрдмрд▓ рдорд┐рдЯрд╛рдПрдБ %(TYPE)s рдлрд╝рд╛рдЗрд▓ рдкрде рдХреЛ '%(DOMAIN)s' рдбреЛрдореЗрди рдХреЗ рд▓рд┐рдП рдорд┐рдЯрд╛рдПрдБ. %s рдорд┐рдЯрд╛рдПрдВ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдорд┐рдЯрд╛рдПрдВ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдорд┐рдЯрд╛рдПрдБ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдкреЛрд░реНрдЯ рдорд┐рдЯрд╛рдПрдБ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдорд┐рдЯрд╛рдПрдБ. рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдорд┐рдЯрд╛рдПрдВ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдорд┐рдЯрд╛рдПрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рдорд┐рдЯрд╛рдПрдБ рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рд▓реЗрдмрд▓рд┐рдВрдЧ рдорд┐рдЯрд╛рдПрдБ. %s рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдорд┐рдЯрд╛рдПрдБ рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ рдорд┐рдЯрд╛рдПрдБ рдмрджрд▓реА рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рдкрд░рд┐рднрд╛рд╖рд╛ рдорд┐рдЯрд╛рдПрдБ. рдмрджрд▓реА рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛/рднреВрдорд┐рдХрд╛ рдорд┐рдЯрд╛рдПрдБ. SELinux рдЙрдкрдпреЛрдХреНрддрд╛/рднреВрдорд┐рдХрд╛ рдкрд░рд┐рднрд╛рд╖рд╛ рдорд┐рдЯрд╛рдПрдБ. рдмрджрд▓реА рдкреЛрд░реНрдЯ рдкрд░рд┐рднрд╛рд╖рд╛ рдорд┐рдЯрд╛рдПрдБ рдЬрд┐рд╕рдореЗрдВ ' %(APP)s' рдбреЛрдореЗрди рдХреЛ %(PERM)s рдХреА рдЕрдиреБрдорддрд┐ рд╣реИ. %s рдХреЗ рд▓рд┐рдП рдкреЛрд░реНрдЯ рдорд┐рдЯрд╛рдПрдБ рдЙрдкрдпреЛрдХреНрддрд╛ рдорд┐рдЯрд╛рдПрдБ рдХрд┐рд╕реА рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рдордирд╛ рдХрд░реЗрдВ рдЬреЛ рдХрд┐рд╕реА рджреВрд╕рд░реА рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рдкреНрд░реИрдХреНрдЯрд┐рд╕ рдХрд░ рд░рд╣рд╛ рд╣реЛ рдпрд╛ рдбрд┐рдмрдЧ рдХрд░ рд░рд╣рд╛ рд╣реЛ рдЙрдкрдпреЛрдХреНрддрд╛ рдбреЛрдореЗрди рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЛ рдХрд┐рд╕реА рд╕реНрдореГрддрд┐ рдХреНрд╖реЗрддреНрд░ рдореЗрдВ рдмрддреМрд░ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдпрд╛ рд▓реЗрдЦрдирдпреЛрдЧреНрдп рджреЛрдиреЛрдВ рдореИрдк рдХрд░рдиреЗ рджреЗрдВ, рдпрд╣ рдЦрддрд░рдирд╛рдХ рд╣реИ рдФрд░ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдХреЛ рдмрдЧрдЬрд┐рд▓рд╛ рдореЗрдВ рд░рд┐рдкреЛрд░реНрдЯ рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдП рд╡рд┐рд╡рд░рдг рдбреЗрд╕реНрдХрдЯреЙрдк рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдЧрдВрддрд╡реНрдп рд╡рд░реНрдЧ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ ABRT abrt_handle_event_t рдбреЛрдореЗрди рдореЗрдВ ABRT рдШрдЯрдирд╛ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рдЪрд▓рд╛ рд╕рдХрддрд╛ рд╣реИ рдпрд╛ рдирд╣реАрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдмрд╛рдЗрдВрдб tcp рд╕реЙрдХреЗрдЯ рдХреЛ http рдкреЛрд░реНрдЯ рдореЗрдВ рдмрд╛рдЗрдВрдб рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдмрд╛рдЗрдВрдб рдорд╛рд╕реНрдЯрд░ рдЬрд╝реЛрди рдлрд╝рд╛рдЗрд▓ рдореЗрдВ рд▓рд┐рдЦ рд╕рдХрддрд╛ рд╣реИ. рд╕рд╛рдорд╛рдиреНрдпрддрдГ рдЗрд╕реЗ рдЧрддрд┐рд╢реАрд▓ DNS рдпрд╛ рдХреНрд╖реЗрддреНрд░ рд╣рд╕реНрддрд╛рдВрддрд░рдг рджреНрд╡рд╛рд░рд╛ рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Cobbler cifs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Cobbler nfs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Cobbler рд╕рдВрдЬрд╛рд▓ рдХреЗ рд╕рд╛рде TCP рдХреЗ рдЙрдкрдпреЛрдЧ рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Cobbler рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдлрд╝рд╛рдЗрд▓ рд╣рд╕реНрддрд╛рдВрддрд░рдг рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреБрдХреНрдд рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Condor рд╕рдВрдЬрд╛рд▓ рдХреЗ рд╕рд╛рде TCP рдХреЗ рдЙрдкрдпреЛрдЧ рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ DHCP рдбреЗрдореЙрди LDAP рдмреИрдХреЗрдВрдб рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Git CGI cifs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Git CGI nfs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Git CGI рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдЦреЛрдЬ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Git рд╕рддреНрд░ рдбреЗрдореЙрди рдЯреАрд╕реАрдкреА рд╕реЙрдХреЗрдЯ рдХреЛ рд╕рднреА рдЕрдирд╛рд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯ рдХреЗ рд▓рд┐рдП рдмрд╛рдзреНрдп рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Git рд╕рд┐рд╕реНрдЯрдо рдбреЗрдореЙрди cifs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Git рд╕рд┐рд╕реНрдЯрдо рдбреЗрдореЙрди nfs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Git рд╕рд┐рд╕реНрдЯрдо рдбреЗрдореЙрди рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдЦреЛрдЬ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Gitosis рдореЗрд▓ рднреЗрдЬ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ Polipo nfs рдлрд╝рд╛рдЗрд▓ рддрдВрддреНрд░ рдХреА рдкрд╣реБрдБрдЪ рд▓реЗ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдХрд┐ рдХреНрдпрд╛ Polipo рд╕рддреНрд░ рдбреЗрдореЙрди tcp рд╕реЙрдХреЗрдЯ рдХреЛ рд╕рднреА рдЕрдирд╛рд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯ рдореЗрдВ рдмрд╛рдЗрдВрдб рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ abrt-handle-upload рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ /var/spool/abrt-upload/ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ wine рджреНрд╡рд╛рд░рд╛ mmap рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдХреНрд╖реЗрддреНрд░реАрдп рдХреЗ рджреНрд╡рд╛рд░рд╛ рдХреНрд╖реЗрддреНрд░ рдХреЛ рд╢рд╛рдВрддрд┐рдкреВрд░реНрдг рддрд░реАрдХреЗ рд╕реЗ рд░реЛрдХрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ awstats рдХреЛ httpd рд▓реЙрдЧ рдлрд╝рд╛рдЗрд▓ рдореЗрдВ рдкрд░реНрдЬ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ boinc execmem/execstack рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдмреБрд▓рд╛рдпреЗрдВ рдЧрдпреЗрдВ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ git_session_t рдбреЛрдореЗрди рдореЗрдВ Git рдбреЗрдореЙрди рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдЙрдкрдпреЛрдХреНрддрд╛ рдбреЛрдореЗрди рдХреЛ рдХреЙрд▓ рдХрд░рдирд╛ Polipo рдбреЗрдореЙрди рдХреЛ polipo_session_t domain рдореЗрдВ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдПрдВрдЯреАрд╡рд╛рдпрд░рд╕ рдкреНрд░реЛрдЧреНрд░рд╛рдо JIT рдХрдВрдкрд╛рдЗрд▓рд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ cdrecord рдХреЛ рд╡рд┐рднрд┐рдиреНрди рд╕рд╛рдордЧреНрд░реА рдХреЛ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рд╕реНрд╡реАрдХреГрддрд┐ рджреА рдЬрд╛ рд╕рдХрддреА рд╣реИ. nfs, samba, рд╡рд┐рд╕реНрдерд╛рдкрдиреАрдп рдпреБрдХреНрддрд┐рдпрд╛рдВ, user temp рдФрд░ рдЕрд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд╕рд╛рдордЧреНрд░реА рдлрд╛рдЗрд▓реЗрдВ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ collectd рд╕рдВрдЬрд╛рд▓ рдХреЗ рд╕рд╛рде TCP рдХреЗ рдЙрдкрдпреЛрдЧ рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ crond рдЙрдкрдпреЛрдХреНрддрд╛ рдбреЛрдореЗрди рдореЗрдВ рдХрд╛рдо рдХреЛ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИ рдЬреЗрдиреЗрд░рд┐рдХ cronjob рдбреЛрдореЗрди рдХреЗ рд╡рд┐рдкрд░реАрдд. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рд╕реАрд╡реАрдПрд╕ рдЫрд╛рдпрд╛ рдХреВрдЯрд╢рдмреНрдж рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рдкрдврд╝ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ adbadm рд╕рд╛рдорд╛рдиреНрдп рдЙрдкрдпреЛрдХреНрддрд╛ рдлрд╝рд╛рдЗрд▓реЗрдВ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ adbadm рд╕рд╛рдорд╛рдиреНрдп рдЙрдкрдпреЛрдХреНрддрд╛ рдлрд╝рд╛рдЗрд▓реЗрдВ рдкрдврд╝ рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдПрдВрдЯреНрд░рд╛рдкрд┐рдб рдзреНрд╡рдирд┐ рдпреБрдХреНрддрд┐ рдХреЛ рдмрддреМрд░ рд╕реНрд░реЛрдд рдПрдВрдЯреНрд░реЛрдкреА рдлреАрдб рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ exim рдбрд╛рдЯрд╛рдмреЗрд╕ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдПрдХреНрдЬрд┐рдо рд╕рд╛рдорд╛рдиреНрдп рдЙрдкрдпреЛрдХреНрддрд╛ рдХрдВрдЯреЗрдВрдЯ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рдмрдирд╛, рдкрдврд╝, рд▓рд┐рдЦ, рдФрд░ рдорд┐рдЯрд╛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдПрдХреНрдЬрд┐рдо рд╕рд╛рдорд╛рдиреНрдп рдЙрдкрдпреЛрдХреНрддрд╛ рдХрдВрдЯреЗрдВрдЯ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рдкрдврд╝ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ fenced TCP рд╕рдВрдЬрд╛рд▓ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ fenced ssh рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ ftpd рд╕рднреА рдЕрдирд╛рд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯ рдореЗрдВ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдЕрд╡рд╕реНрдерд╛ рдХреЗ рд▓рд┐рдП рдХрдиреЗрдХреНрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ ftpd рд╕рднреА рдЕрдирд╛рд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯ рдХреЗ рд▓рд┐рдП рдмрд╛рдзреНрдп рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ ftpd TCP рд╕рдВрдЬрд╛рд▓ рдореЗрдВ рдбрд╛рдЯрд╛рдмреЗрд╕ рдкрд░ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ ftpd рд╕реНрдерд╛рдиреАрдп рдЙрдкрдпреЛрдХреНрддрд╛ рдореЗрдВ рд▓реЙрдЧрд┐рди рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдФрд░ рддрдВрддреНрд░ рдкрд░ рд╕рднреА рдлрд╝рд╛рдЗрд▓реЛрдВ рдкрд░ рд▓рд┐рдЦ рдФрд░ рдкрдврд╝ рд╕рдХрддрд╛ рд╣реИ, DAC рдХреЗ рджреНрд╡рд╛рд░рд╛ рдкрд░рд┐рд╢рд╛рд╕рд┐рдд. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ ftpd рдХреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдХреЛ рдмрджрд▓рдиреЗ рджреЗрдВ рдЬреЛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИ. рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛/рдлрд╝рд╛рдЗрд▓ рдХреЛ public_content_rw_t рд╕реЗ рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рд╣реБрдЖ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ ftpd рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдлрд╝рд╛рдЗрд▓ рд╣рд╕реНрддрд╛рдВрддрд░рдг рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреБрдХреНрдд CIFS рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ ftpd рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдлрд╝рд╛рдЗрд▓ рд╣рд╕реНрддрд╛рдВрддрд░рдг рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреБрдХреНрдд NFS рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ icecast рдХрд┐рд╕реА TCP рдкреЛрд░реНрдЯ рдкрд░ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдФрд░ рд╕реБрди рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ irc рдХреНрд▓рд╛рдпрдВрдЯ рдХрд┐рд╕реА рдЕрдирд╛рд░рдХреНрд╖рд┐рдд TCP рдкреЛрд░реНрдЯ рдкрд░ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдФрд░ рд╕реБрди рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ logwatch рд╕рдВрдЬрд╛рд▓ рдореЗрдВ рдореЗрд▓ рдкрд░ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ mcelog рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ mcelog рд╕рднреА рдкреНрд░рдХрд╛рд░ рдХреЗ рдЙрдкрдпреЛрдХреНрддрд╛ ttys рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ mcelog рдХреНрд▓рд╛рдпрдВрдЯ рдЕрд╡рд╕реНрдерд╛ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ mcelog рд╕рд░реНрд╡рд░ рдЕрд╡рд╕реНрдерд╛ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ minidlna рд╕рд╛рдорд╛рдиреНрдп рдЙрдкрдпреЛрдХреНрддрд╛ рдХрдВрдЯреЗрдВрдЯ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рдкрдврд╝ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ mpd рдЙрдкрдпреЛрдХреНрддрд╛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдкрд╛рд░ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ mpd cifs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ mpd nfs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ mplayer рдЕрдкрдиреЗ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рд╕реНрдЯреИрдХ рдХреЛ рдмрдирд╛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ openvpn TCP рд╕рдВрдЬрд╛рд▓ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ openvpn рд╕рд╛рдорд╛рдиреНрдп рдЙрдкрдпреЛрдХреНрддрд╛ рдШрд░ рдХрдВрдЯреЗрдВрдЯ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рдкрдврд╝ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ polipo cifs рдлрд╝рд╛рдЗрд▓ рддрдВрддреНрд░ рдХреА рдкрд╣реБрдБрдЪ рд▓реЗ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ privoxy рд╕рднреА рдЯреАрд╕реАрдкреА рдкреЛрд░реНрдЯ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ smartmon 3ware рдХрдВрдЯреНрд░реЛрд▓рд░ рдкрд░ рдпреБрдХреНрддрд┐ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ squid рд╕рднреА рдЯреАрд╕реАрдкреА рдкреЛрд░реНрдЯ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ squid рдмрддреМрд░ рдкрд╛рд░рджрд░реНрд╢реА рдкреНрд░реЙрдХреНрд╕реА рдЪрд▓ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ lpd рд╕рд░реНрд╡рд░ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ tor рдЯреАрд╕реАрдкреА рд╕реЙрдХреЗрдЯ рдХреЛ рд╕рднреА рдЕрдирд╛рд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯ рдХреЗ рд▓рд┐рдП рдмрд╛рдзреНрдп рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдкреВрд░реНрдг TCP рд╕рдВрдЬрд╛рд▓ рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП varnishd рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ webadm рд╕рд╛рдорд╛рдиреНрдп рдЙрдкрдпреЛрдХреНрддрд╛ рдлрд╝рд╛рдЗрд▓реЗрдВ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ webadm рд╕рд╛рдорд╛рдиреНрдп рдЙрдкрдпреЛрдХреНрддрд╛ рдлрд╝рд╛рдЗрд▓реЗрдВ рдкрдврд╝ рд╕рдХрддрд╛ рд╣реИ. рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ zabbix рд╕рднреА рдЯреАрд╕реАрдкреА рдкреЛрд░реНрдЯ рдореЗрдВ рдХрдиреЗрдХреНрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ рдСрдбрд┐рдЯ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓ рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдирд┐рд╖реНрдХреНрд░рд┐рдп рдирд┐рд╖реНрдХреНрд░рд┐рдп
рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ
рдмрд╛рдзреНрдпрдХрд╛рд░реА
рдЕрдиреБрдкреНрд░рдпреЛрдЧ рджрд┐рдЦрд╛рдПрдБ рдЬреЛ '%s' рдХреЗ рдмрд╛рд╣рд░ рд╕рдВрдХреНрд░рдордг рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдЕрдиреБрдкреНрд░рдпреЛрдЧ рджрд┐рдЦрд╛рдПрдБ рдЬреЛ 'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рдХреЗ рдмрд╛рд╣рд░ рд╕рдВрдХреНрд░рдордг рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдмреБрд▓рд┐рдпрди рд╕реВрдЪрдирд╛ рджрд┐рдЦрд╛рдПрдБ рдЬреЛ '%s' рдХреЗ рд▓рд┐рдП рдиреАрддрд┐ рдХреЛ рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛. рдмреБрд▓рд┐рдпрди рд╕реВрдЪрдирд╛ рджрд┐рдЦрд╛рдПрдБ рдЬреЛ 'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рдХреЗ рд▓рд┐рдП рдиреАрддрд┐ рдХреЛ рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛. рдлрд╝рд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рд╕реВрдЪрдирд╛ рдХреЛ рджрд┐рдЦрд╛рдПрдБ рдЬреЛ '%s' рдХреЗ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рдпреЛрдЧ рдХрд┐рдП рдЬрд╛рдПрдБрдЧреЗ. рдлрд╝рд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рд╕реВрдЪрдирд╛ рдХреЛ рджрд┐рдЦрд╛рдПрдБ рдЬреЛ 'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рдХреЗ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рдпреЛрдЧ рдХрд┐рдП рдЬрд╛рдПрдБрдЧреЗ. рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдХреЛ рджрд┐рдЦрд╛рдПрдБ рдЬрд┐рд╕рдореЗрдВ '%s' рдХрдиреЗрдХреНрдЯ рдХрд░ рд╕рдХрддрд╛ рд╣реИ рдпрд╛ рд╕реБрди рд╕рдХрддрд╛ рд╣реИ. рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдХреЛ рджрд┐рдЦрд╛рдПрдБ рдЬрд┐рд╕рдореЗрдВ'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рдХрдиреЗрдХреНрдЯ рдХрд░ рд╕рдХрддрд╛ рд╣реИ рдпрд╛ рд╕реБрди рд╕рдХрддрд╛ рд╣реИ. рдмрдирд╛рдП рдЬрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдореИрди рдкреЗрдЬ рдХрд╛ рдбреЛрдореЗрди рдирд╛рдо рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░реЗрдВ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ рдСрдбрд┐рдЯ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ рдбреЗрдореЙрди рдХреЗ рд▓рд┐рдП рдХреНрд▓рд╕реНрдЯрд░ рдЕрд╡рд╕реНрдерд╛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. cron рдбреЛрдореЗрди рдореЗрдВ fcron рдХреЗ рд╕рдорд░реНрдерди рдХреЗ рд▓рд┐рдП рдЕрддрд┐рд░рд┐рдХреНрдд рдирд┐рдпрдореЛрдВ рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░рдиреЗ рджреЗрдВ рдкреЛрд▓реАрдЗрдВрд╕реНрдЯреИрдирд╕рд┐рдпреЗрдЯреЗрдб рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╕рдорд░реНрдерди рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. urandom рдХреЗ рдкрдарди рдХреЛ рд╕рднреА рд░реАрдбрд┐рдВрдЧ рдХреЗ рд▓рд┐рдП рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдЕрддрд┐рд░рд┐рдХреНрдд рдСрдбрд┐рдЯ рдирд┐рдпрдо рд╕рдХреНрд░рд┐рдп/рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ, рдЬреЛ рд▓реЙрдЧ рдлрд╛рдЗрд▓ рдореЗрдВ рд╕рд╛рдорд╛рдиреНрдпрддрдГ рд░рд┐рдкреЛрд░реНрдЯ рдирд╣реАрдВ рдХрд┐рдпрд╛ рд╣реБрдЖ рд╣реИ. рд╕рдХреНрд╖рдо рдмрд╛рдзреНрдпрдХрд╛рд░реА SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рд▓рд┐рдП рддрдпрд╢реБрджрд╛ рд╕реНрддрд░ рдореЗрдВ рд▓реЙрдЧрд┐рди рдХреЗ рд╕рд╛рде рджрд░реНрдЬ рдХрд░реЗрдВ. рддрдпрд╢реБрджрд╛ s0 MLS/MCS рдкрд░рд┐рд╕рд░ рдХреЛ рдЗрд╕ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рд▓рд┐рдП рджрд░реНрдЬ рдХрд░реЗрдВ.
s0-s0:c1023 MLS/MCS рдкрд░рд┐рд╕рд░ рдЗрд╕ рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рд▓рд┐рдП рджрд░реНрдЬ рдХрд░реЗрдВ. рдЪрдпрдирд┐рдд SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рд▓рд┐рдП рдЗрд╕ рдкрд░рд┐рд╕рд░ рдХрд╛ рддрдпрд╢реБрджрд╛. SELinux рднреВрдорд┐рдХрд╛ рдХреЛ рджрд░реНрдЬ рдХрд░реЗрдВ рдЬрд┐рд╕рдореЗрдВ рдкреНрд░рд╢рд╛рд╕рдХ рдбреЛрдореЗрди рд╕рдВрдХреНрд░рдордг рдореЗрдВ рд╣реЛрдЧрд╛ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рджрд░реНрдЬ рдХрд░реЗрдВ рдЬреЛ рдЗрд╕ рдбреЛрдореЗрди рдореЗрдВ рд╕рдВрдХреНрд░рдорд┐рдд рд╣реЛрдЧрд╛ tcp рдкреЛрд░реНрдЯ рдпрд╛ рдкреЛрд░реНрдЯ рдХреЗ рдкрд░рд┐рд╕рд░ рдХрд╛ рдХреМрдорд╛ рд╕реЗ рдЕрд▓рдЧ рдХрд┐рдпрд╛ рд╕реВрдЪреА рджрд╛рдЦрд┐рд▓ рдХрд░реЗрдВ рдЬрд┐рд╕рдореЗрдВ %s рдЬреБрдбрд╝рддрд╛ рд╣реИ. рдЙрджрд╛рд╣рд░рдг: 612, 650-660 udp рдкреЛрд░реНрдЯ рдпрд╛ рдкреЛрд░реНрдЯ рдХреЗ рдкрд░рд┐рд╕рд░ рдХрд╛ рдХреМрдорд╛ рд╕реЗ рдЕрд▓рдЧ рдХрд┐рдпрд╛ рд╕реВрдЪреА рджрд╛рдЦрд┐рд▓ рдХрд░реЗрдВ рдЬрд┐рд╕рдореЗрдВ %s рдмрдВрдзрд╛ рд╣реИ. рдЙрджрд╛рд╣рд░рдг: 612, 650-660 udp рдкреЛрд░реНрдЯ рдпрд╛ рдкреЛрд░реНрдЯ рдХреЗ рдкрд░рд┐рд╕рд░ рдХрд╛ рдХреМрдорд╛ рд╕реЗ рдЕрд▓рдЧ рдХрд┐рдпрд╛ рд╕реВрдЪреА рджрд╛рдЦрд┐рд▓ рдХрд░реЗрдВ рдЬрд┐рд╕рдореЗрдВ %s рдЬреБрдбрд╝рддрд╛ рд╣реИ. рдЙрджрд╛рд╣рд░рдг: 612, 650-660 рд╕реАрдорд┐рдд рд░рд╣рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХреНрд╕рдХреНрдпреВрдЯреЗрдмрд▓ рдХрд╛ рдкреВрд░рд╛ рдкрде рджреЗрдВ. рд╕реАрдорд┐рдд рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдЖрд░рдВрдн рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП init рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдореЗрдВ рдкреВрд░рд╛ рдкрде рдбрд╛рд▓реЗрдВ. рдбреЛрдореЗрди рдкреНрд░рдХрд╛рд░ рджрд░реНрдЬ рдХрд░реЗрдВ рдЬрд┐рд╕реЗ рдЖрдк рд╡рд┐рд╕реНрддрд╛рд░ рджреЗ рд░рд╣реЗ рд╣реИрдВ рдбреЛрдореЗрди рджрд░реНрдЬ рдХрд░реЗрдВ рдЬрд┐рд╕реЗ рдпрд╣ рд╕рдВрдХреБрдЪрд┐рдд рдкреНрд░рд╢рд╛рд╕рдХ рдкреНрд░рд╢рд╛рд╕рд┐рдд рдХрд░реЗрдЧрд╛ рдЕрдВрддрд░рдлрд▓рдХ рдирд╛рдо рджрд░реНрдЬ рдХрд░реЗрдВ, рдЖрдк рдЬрд┐рд╕реЗ рдХреНрд╡реЗрд░реА рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ MLS рд▓реЗрдмрд▓ рдХреЛ рдЗрд╕ рдлрд╝рд╛рдЗрд▓ рдкрде рдирд┐рдпрдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рджрд░реНрдЬ рдХрд░реЗрдВ. MLS рд▓реЗрдмрд▓ рдХреЛ рдЗрд╕ рдкреЛрд░реНрдЯ рдирд┐рдпрдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рджрд░реНрдЬ рдХрд░реЗрдВ. рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рд▓реЙрдЧрд┐рди рдЙрдкреЛрдХреНрддрд╛ рдирд╛рдо рджрд░реНрдЬ рдХрд░реЗрдВ рдЬрд┐рд╕реЗ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдкреБрд╖реНрдЯрд┐ рдЬреЛрдбрд╝рдиреЗ рдХреА рдЗрдЪреНрдЫрд╛ рд░рдЦрддреЗ рд╣реИрдВ. рдРрд╕реЗ рдкрде рджрд░реНрдЬ рдХрд░реЗрдВ рдЬрд┐рд╕реЗ рдЖрдк рд╕рдорд╛рдирддрд╛ рд╕реНрддрд░ рд╕реЗрдЯрдЕрдк рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ. рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ рдпрд╛ рдкрд░рд┐рд╕рд░ рджрд░реНрдЬ рдХрд░реЗрдВ рдЬрд┐рд╕рдореЗрдВ рдЖрдк рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░ рдЬреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ. рд╕реАрдорд┐рдд рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдпрд╛ рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдХреЗ рд▓рд┐рдП рдЕрджреНрд╡рд┐рддреАрдп рдирд╛рдо рджреЗрдВ. рд╕рдорд╛рдирддрд╛ рдкрде %s рдХреЗ рд▓рд┐рдпреЗ рд╕рдорд╛рди рд╡рд░реНрдЧ рдкрд╣рд▓реЗ рд╕реЗ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ %s рдХреЗ рд▓рд┐рдП рд╕рдорд╛рдирддрд╛ рд╡рд░реНрдЧ рдореМрдЬреВрдж рдирд╣реАрдВ рд╣реИ рд╕рдорд╛рдирддрд╛: %s рд╕реНрдореГрддрд┐ рд╕рдВрднрд╛рдЬрди рдореЗрдВ рддреНрд░реБрдЯрд┐.
рд╢реИрд▓ argv0 рдЖрдмрдВрдЯрд┐рдд рдХрд░рдиреЗ рдореЗрдВ рддреНрд░реБрдЯрд┐.
рддреНрд░реБрдЯрд┐ uid рдмрджрд▓ рд░рд╣рд╛ рд╣реИ, рддреНрдпрд╛рдЧ рд░рд╣рд╛ рд╣реИ.
рд╕рд┐рд╕реНрдЯрдо рдСрдбрд┐рдЯ рд╕рдВрдмрдВрдзрди рдореЗрдВ рддреНрд░реБрдЯрд┐.
рддреНрд░реБрдЯрд┐ KEEPCAPS рдлрд┐рд░ рд╕реЗрдЯ рдХрд░ рд░рд╣рд╛ рд╣реИ, рддреНрдпрд╛рдЧ рд░рд╣рд╛ рд╣реИ
рдСрдбрд┐рдЯ рд╕рдВрджреЗрд╢ рднреЗрдЬрдиреЗ рдореЗрдВ рддреНрд░реБрдЯрд┐.
рддреНрд░реБрдЯрд┐! O_NONBLOCK рдХреЛ %s рдкрд░ рд╕рд╛рдл рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛
рддреНрд░реБрдЯрд┐! %s рдЦреЛрд▓ рдирд╣реАрдВ рд╕рдХрддрд╛.
рддреНрд░реБрдЯрд┐! рд╢реЗрд▓ рд╡реИрдз рдирд╣реАрдВ рд╣реИ.
рддреНрд░реБрдЯрд┐: рдмрд╣реБрд▓ рд╕реНрддрд░ рдирд┐рд░реНрджрд┐рд╖реНрдЯ
рддреНрд░реБрдЯрд┐: рдмрд╣реБрд▓ рднреВрдорд┐рдХрд╛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ
рддреНрд░реБрдЯрд┐: рдмрд╣реБрд▓ рдкреНрд░рдХрд╛рд░ рдирд┐рд░реНрджрд┐рд╖реНрдЯ
рддреНрд░реБрдЯрд┐: рдЖрдкрдХреЛ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рдЯрд░реНрдорд┐рдирд▓ рдкрд░ рд▓реЗрдмрд▓ рдХреЛ рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рдкреНрд░рд╛рдкреНрдд рдирд╣реАрдВ рд╣реИ
рдПрдХреНрд╕рдХреНрдпреВрдЯреЗрдмрд▓ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдлрд╝рд╛рдЗрд▓ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдлрд╝рд╛рдЗрд▓ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдЬреЛ рдХрд┐ рдХрд┐рд╕реА рднрд┐рдиреНрди рдбреЛрдореЗрди рдореЗрдВ рд╕рдВрдХреНрд░рдорд┐рдд рд╣реЛрдЧрд╛, рдЬрдм '%s' рдЙрдиреНрд╣реЗрдВ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рддрд╛ рд╣реИ. рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдЬреЛ рдХрд┐ рдХрд┐рд╕реА рднрд┐рдиреНрди рдбреЛрдореЗрди рдореЗрдВ рд╕рдВрдХреНрд░рдорд┐рдд рд╣реЛрдЧрд╛, рдЬрдм 'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рдЙрдиреНрд╣реЗрдВ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рддрд╛ рд╣реИ. рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдЬреЛ '%s' рдореЗрдВ рд╕рдВрдХреНрд░рдорд┐рдд рд╣реЛрдЧрд╛, рдЬрдм рдЪрдпрдирд┐рдд рдбреЛрдореЗрди рдХреА рдХреЙрдкреАрд░рд╛рдЗрдЯ рдХреЛ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдЬреЛ 'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рдореЗрдВ рд╕рдВрдХреНрд░рдорд┐рдд рд╣реЛрдЧрд╛, рдЬрдм рдЪрдпрдирд┐рдд рдбреЛрдореЗрди рдХреА рдХреЙрдкреАрд░рд╛рдЗрдЯ рдХреЛ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдореМрдЬреВрджрд╛ рдбреЛрдореЗрди рдкреНрд░рдХрд╛рд░ рдореМрдЬреВрджрд╛ рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдореМрдЬреВрджрд╛ рдЙрдкрдпреЛрдХреНрддрд╛ (_U) рдирд┐рд░реНрдпрд╛рдд рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓ рдореЗрдВ рддрдВрддреНрд░ рд╕реЗрдЯрд┐рдВрдЧ рдирд┐рд░реНрдпрд╛рдд рдХрд░реЗрдВ tty рдХреЛ рд╡рд┐рдзрд┐рд╡рдд рд░реВрдк рд╕реЗ рдмрдВрдж рдХрд░рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓
%m рдХреНрд╖рдорддрд╛ рдЫреЛрдбрд╝рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓
%s рдиреАрддрд┐ рдлрд╝рд╛рдЗрд▓ рдкрдврд╝рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓ рд▓реЗрдЦрд╛ рд╕рдВрджреЗрд╢ рднреЗрдЬрдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓ рдирд╛рдорд╕реНрдерд╛рди рдореЗрдВ рд╕рдВрдХреНрд░рдордг рдХрд░рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓
рдлрд╛рдЗрд▓
рд╡рд┐рдирд┐рд░реНрджрд┐рд╖реНрдЯрддрд╛ рдлрд╛рдЗрд▓
рдкреНрд░рдХрд╛рд░ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдлрд╛рдЗрд▓ рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдлрд╝рд╛рдЗрд▓ рдирд╛рдо рдлрд╝рд╛рдЗрд▓ рдкрде рдлрд╛рдЗрд▓ рд╡рд┐рд╢реЗрд╖рддрд╛ '%s' рд╕реЗ рдлрд╝рд╛рдЗрд▓ рд╕рдВрдХреНрд░рдордг 'рдбреЛрдореЗрди рдЪреБрдиреЗрдВ' рд╕реЗ рдлрд╝рд╛рдЗрд▓ рд╕рдВрдХреНрд░рдордг рдлрд╝рд╛рдЗрд▓ рд╕рдВрдХреНрд░рдордг рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рддрд╛ рд╣реИ рдХрд┐ рдХреНрдпрд╛ рд╣реЛрддрд╛ рд╣реИ рдЬрдм рдореМрдЬреВрджрд╛ рдбреЛрдореЗрди рдЦрд╛рд╕ рд╡рд░реНрдЧ рдХреА рд╕рд╛рдордЧреНрд░реА рдХрд╛ рдирд┐рд░реНрдорд╛рдг рдХрд░рддрд╛ рд╣реИ рдЧрдВрддрд╡реНрдп рдкреНрд░рдХрд╛рд░ рдХреА рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ. рд╡реИрдХрд▓реНрдкрд┐рдХ рд░реВрдк рд╕реЗ рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓ рдирд╛рдо рдХреЛ рд╕рдВрдХреНрд░рдордг рдХреЗ рд▓рд┐рдП рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ. рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ '%s' рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рдкрд░рд┐рднрд╛рд╖рд┐рдд 'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рдХреЗ рд▓рд┐рдП рдкрд░рд┐рднрд╛рд╖рд┐рдд рдлрд╝рд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░. рдлрд╝рд╛рдЗрд▓ рд╡рд░реНрдЧ: %s %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдиреАрддрд┐ рдореЗрдВ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ, рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрддрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдкрд░рд┐рднрд╛рд╖рд┐рдд рдирд╣реАрдВ рд╣реИ рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рдХреЗ рдХрд╛рд░рдг рдирдП рдкрде рдХреЗ рдЕрдВрддрд░реНрдЧрдд рд╕рд╛рдордЧреНрд░реА рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рдпрджрд┐ рдпрд╣ рдХрд┐рд╕реА рд╕рдорд╛рдирддрд╛ рдкрде рдХреЗ рдЕрдВрддрд░реНрдЧрдд рд╣реИ. рдлрд╝рд╛рдЗрд▓ рдкрде : %s рдлрд╝рд╛рдЗрд▓ рдкрде рдЬреЛ '%s' рдбреЛрдореЗрди рдХреЛ рджрд╛рдЦрд┐рд▓ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреБрдХреНрдд рд╣реБрдЖ рд╣реИ рдлрд╝рд╛рдЗрд▓ рдкрде рдЬреЛ 'рдЪреБрдиреЗ рдЧрдП рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдбреЛрдореЗрди' рдХреЛ рджрд╛рдЦрд┐рд▓ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреБрдХреНрдд рд╣реБрдЖ рд╣реИ рдлрд╝рд╛рдЗрд▓ рдкрде: %s рдлрд╝рд╛рдЗрд▓ рд╕реНрдкреЗрдХ %(TARGET)s рд╕рдорд╛рдирддрд╛ рдирд┐рдпрдо '%(SOURCE)s %(DEST)s' рд╕реЗ рд╡рд┐рд░реЛрдз рдореЗрдВ рд╣реИ рдлрд╝рд╛рдЗрд▓ рд╕реНрдкреЗрдХ %(TARGET)s рд╕рдорд╛рдирддрд╛ рдирд┐рдпрдо '%(SOURCE)s %(DEST)s'; рд╕реЗ рд╡рд┐рд░реЛрдз рдореЗрдВ рд╣реИ рдЗрд╕рдХреЗ рдмрджрд▓реЗ '%(DEST1)s' рдХреЛ рдЬреЛрдбрд╝рдиреЗ рдХреА рдХреЛрд╢рд┐рд╢ рдХрд░реЗрдВ рдлрд╝рд╛рдЗрд▓ рд╡рд┐рдирд┐рд░реНрджрд┐рд╖реНрдЯрддрд╛ рд╕реНрдерд╛рди рд╢рд╛рдорд┐рд▓ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛ рд╣реИ рдлрд╝рд╛рдЗрд▓ рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ '%s' рдХреЗ рджреНрд╡рд╛рд░рд╛ рдлрд╝рд╛рдЗрд▓ рднрд┐рдиреНрди рд╕реНрддрд░ рдореЗрдВ рд╕рдВрдХреНрд░рдордг рдХрд░реЗрдЧрд╛. рдлрд╝рд╛рдЗрд▓ рдЬрд┐рд╕рдореЗрдВ'%s' рдбреЛрдореЗрди рд▓рд┐рдЦ рд╕рдХрддрд╛ рд╣реИ. рдлрд╝рд╛рдЗрд▓ рдЬрд┐рд╕рдореЗрдВ'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рд▓рд┐рдЦ рд╕рдХрддрд╛ рд╣реИ. рдлрд╝рд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдЬрд┐рд╕реЗ %s "рдкреНрд░рдмрдВрдзрд┐рдд" рдХрд░рддрд╛ рд╣реИ. Pid рдлрд╝рд╛рдЗрд▓, рд▓реЙрдЧ рдлрд╝рд╛рдЗрд▓ /var/lib рдлрд╝рд╛рдЗрд▓ ... рдлрд┐рд▓реНрдЯрд░ GPL '%s' рдиреАрддрд┐ рдЙрддреНрдкрдиреНрди рдХрд░реЗрдВ '%s' рдиреАрддрд┐ рдЙрддреНрдкрдиреНрди рдХрд░реЗрдВ HTML рдореИрди рдкреЗрдЬ рд╕рдВрд░рдЪрдирд╛ рдХреЛ рдЪреБрдиреЗ рдЧрдП SELinux рдореИрди рдкреЗрдЬ рдХреЗ рд▓рд┐рдП рдЙрддреНрдкрдиреНрди рдХрд░реЗрдВ SELinux рдкреЙрд▓рд┐рд╕реА рдореЙрдбреНрдпреВрд▓ рдирдореВреВрдирд╛ рдЙрддреНрдкрдиреНрди рдХрд░реЗрдВ SELinux рдореИрди рдкреЗрдЬ рдмрдирд╛рдПрдБ рдирдпрд╛ рдкреЙрд▓рд┐рд╕реА рдореЙрдбреНрдпреВрд▓ рдЙрддреНрдкрдиреНрди рдХрд░реЗрдВ SELinux рдиреАрддрд┐ рдХреЗ рд▓рд┐рдП рдЖрд▓реЗрдЦреА рдЙрдкрдпреЛрдХреНрддрд╛ рдЕрдВрддрд░рдлрд▓рдХ рд╕рдореВрд╣ рджреГрд╢реНрдп рдорджрдж: рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдлрд╝рд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рдорджрдж: рдмреБрд▓рд┐рдпрди рдкреГрд╖реНрда рдорджрдж: рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдлрд╝рд╛рдЗрд▓ рдкреГрд╖реНрда рдорджрдж: рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рдкреГрд╖реНрда рдорджрдж: рдЗрдирдмрд╛рдЙрдВрдб рд╕рдВрдЬрд╛рд▓ рдХрдиреЗрдХреНрд╢рди рдкреГрд╖реНрда рдорджрдж: рд▓реЙрдХрдбрд╛рдЙрди рдкреГрд╖реНрда рдорджрдж: рд▓реЙрдЧрд┐рди рдкреГрд╖реНрда рдорджрдж: рдЖрдЙрдЯрдмрд╛рдЙрдВрдб рд╕рдВрдЬрд╛рд▓ рдХрдиреЗрдХреНрд╢рди рдкреГрд╖реНрда рдорджрдж: SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдкреГрд╖реНрда рдорджрдж: рдЖрд░рдВрдн рдкреГрд╖реНрда рдорджрдж: рддрдВрддреНрд░ рдкреГрд╖реНрда рдорджрдж: рд╕рдВрдХреНрд░рдордг рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдлрд╝рд╛рдЗрд▓ рдкреГрд╖реНрда рдорджрдж: рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдкреГрд╖реНрда рд╕реЗ рд╕рдВрдХреНрд░рдордг рдорджрдж: рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдкреГрд╖реНрда рдореЗрдВ рд╕рдВрдХреНрд░рдордг рдорджрдж: рд▓рд┐рдЦрдиреЗ рдпреЛрдЧреНрдп рдлрд╝рд╛рдЗрд▓ рдкреГрд╖реНрда If-Then-Else рдирд┐рдпрдо рдЬреЛ рдиреАрддрд┐ рдореЗрдВ рд▓рд┐рдЦрд╛ рд╣реИ рдЬреЛ
рд╡реИрдХрд▓реНрдкрд┐рдХ рдкрд╣реБрдБрдЪ рдирд┐рдпрдВрддреНрд░рдг рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ. рдЖрдпрд╛рдд рджреВрд╕рд░реЗ рдорд╢реАрди рд╕реЗ рддрдВрддреНрд░ рд╕реЗрдЯрд┐рдВрдЧ рдЖрдпрд╛рдд рдХрд░реЗрдВ рдЗрдирдмреЙрдЙрдВрдб Init рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЯрд░реНрдорд┐рдирд▓ рдХреЗ рд╕рд╛рде рдЕрдВрддрдГрдХреНрд░рд┐рдпрд╛ рдХрд░рддрд╛ рд╣реИ рдЕрдВрддрд░рдлрд▓рдХ %s рдореМрдЬреВрдж рдирд╣реАрдВ рд╣реИ. рдЕрдВрддрд░рдлрд▓рдХ %s рдиреАрддрд┐ рдореЗрдВ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ, рдорд┐рдЯрд╛рдпрд╛ рдирд╣реАрдВ рдЬрд╛ рд╕рдХрддрд╛ %s рдЕрдВрддрд░рдлрд▓рдХ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдирд╣реАрдВ рд╣реИ рдЕрдВрддрд░рдлрд▓рдХ рдлрд╛рдЗрд▓ рдЗрдВрдЯрд░рдиреЗрдЯ рд╕рд░реНрд╡рд┐рд╕ рдбреЗрдореЙрди рдЗрдВрдЯрд░рдиреЗрдЯ рд╕рд░реНрд╡рд┐рд╕ рдбреЗрдореЙрди (inetd) рдЗрдВрдЯрд░рдиреЗрдЯ рд╕реЗрд╡рд╛ рдбреЗрдореЙрди xinetd рдХреЗ рджреНрд╡рд╛рд░рд╛ рдЖрд░рдВрдн рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдЕрдорд╛рдиреНрдп рдкреЛрд░реНрдЯ рдЕрд╡реИрдз рдлрд╛рдЗрд▓ рд╡рд┐рд╢реЗрд╖рддрд╛ рд▓реЗрдмрд▓рд┐рдВрдЧ Linux рд╕рдореВрд╣ %s рдореМрдЬреВрдж рдирд╣реАрдВ рд╣реИ Linux рдЙрдкрдпреЛрдХреНрддрд╛ %s рдореМрдЬреВрдж рдирд╣реАрдВ рд╣реИ SELinux рдиреАрддрд┐ рдЕрдВрддрд░рдлрд▓рдХ рдХреЛ рд╕реВрдЪреАрдмрджреНрдз рдХрд░реЗрдВ рдЕрдВрддрд┐рдо рджреГрд╢реНрдп рдкреЙрд▓рд┐рд╕реА рдореЙрдбреНрдпреВрд▓ рд▓реЛрдб рдХрд░реЗрдВ рдкреЙрд▓рд┐рд╕реА рдореЙрдбреНрдпреВрд▓ рд▓реЛрдб рдХрд░реЗрдВ. рд▓реЙрдХрдбрд╛рдЙрди SELinux рддрдВрддреНрд░ рдореЗрдВ рд▓реЙрдХрдбрд╛рдЙрди.
рдЗрд╕ рд╕реНрдХреНрд░реАрди рдХреЛ SELinux рд╕реБрд░рдХреНрд╖рд╛ рдореЗрдВ рдЖрдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ. рд▓реЙрдЧрд┐рди
рдирд╛рдо рд▓реЙрдЧрд┐рди '%s' рдЬрд░реВрд░реА рд╣реИ рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ рд▓реЙрдЧрд┐рди рдирд╛рдо рд▓реЙрдЧрд┐рди рдирд╛рдо : %s рдиреАрддрд┐ рдореЗрдВ %s рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ, рдорд┐рдЯрд╛рдпрд╛ рдирд╣реАрдВ рдЬрд╛ рд╕рдХрддрд╛ %s рдХреЗ рд▓рд┐рдпреЗ рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдирд╣реАрдВ рд╣реИ рд▓реЙрдЧрдЗрди рдирд╛рдо рдЖрдБрдХрдбрд╝рд╛ рд╕рдВрд╡рд╛рдж рдХрд╛ рдиреБрдХрд╕рд╛рди MCS рд╕реНрддрд░ MCS рдкрд░рд┐рд╕рд░ рдЕрдиреБрдкрд╕реНрдерд┐рдд рдлрд╝рд╛рдЗрд▓ рдкрде MLS MLS рдкрд░рд┐рд╕рд░ MLS/ MLS/
MCS рдкрд░рд┐рд╕рд░ MLS/MCS
рд╕реНрддрд░ MLS/MCS рдкрд░рд┐рд╕рд░ MLS/MCS рдкрд░рд┐рд╕рд░: %s рдкрде рдкреБрдирд░рд╛рд╡реГрддрд┐ рдмрдирд╛рдПрдБ SELinux рд╡рд┐рдиреНрдпрд╛рд╕ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░реЗрдВ рдиреНрдпреВрдирддрдо рдЯрд░реНрдорд┐рдирд▓ рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдиреНрдпреВрдирддрдо рдЯрд░реНрдорд┐рдирд▓ рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдиреНрдпреВрдирддрдо X рд╡рд┐рдВрдбреЛрдЬ рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдиреНрдпреВрдирддрдо X рд╡рд┐рдВрдбреЛрдЬ рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдЧрд▓рдд рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рдлрд╝рд╛рдЗрд▓ рдореМрдЬреВрдж рд╣реИ рд╕реБрдзрд╛рд░реЗрдВ %(TYPE)s рдлрд╝рд╛рдЗрд▓ рдкрде рдХреЛ '%(DOMAIN)s' рдбреЛрдореЗрди рдХреЗ рд▓рд┐рдП рдмрджрд▓реЗрдВ. рдХреЗрд╡рд▓ рдмреЛрд▓реНрдб рдХрд┐рдП рдордж рд╕реВрдЪреА рдореЗрдВ рдЪреБрдиреЗ рдЬрд╛ рд╕рдХрддреЗ рд╣реИрдВ, рдпрд╣ рдмрддрд╛рддрд╛ рд╣реИ рдХрд┐ рд╡реЗ рдкрд╣рд▓реЗ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдХрд┐рдП рдЬрд╛рдПрдБрдЧреЗ. %s рдмрджрд▓реЗрдВ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдмрджрд▓реЗрдВ рдлрд╝рд╛рдЗрд▓ рд╕рдорд░реВрдкрддрд╛ рдореИрдкрд┐рдВрдЧ рдмрджрд▓реЗрдВ. рдореИрдкрд┐рдВрдЧ рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. %s рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдмрджрд▓реЗрдВ. рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓ рддрдм рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛ. рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдмрджрд▓реЗрдВ рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ рдмрджрд▓реЗрдВ. рд▓реЙрдЧрд┐рдВрдЧ рдореИрдкрд┐рдВрдЧ рдмрджрд▓реА рдЬрд╛рдПрдЧреА рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. %s рдХреЗ рд▓рд┐рдП рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдмрджрд▓реЗрдВ %s рдХреЗ рд▓рд┐рдП рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдмрджрд▓реЗрдВ. рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓ рддрдм рдмрдирд╛рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛ. Selinux рдлрд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рдмрджрд▓реЗрдВ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдмрджрд▓реЗрдВ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдмрджрд▓реЗрдВ. SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдмрджрд▓реА рдЬрд╛рдПрдЧреА рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реИ. SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдмрджрд▓реЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рдмрджрд▓реЗрдВ рдореМрдЬреВрджрд╛ рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рд░рд┐рдХрд╛рд░реНрдб рд░реВрдкрд╛рдВрддрд░рд┐рдд рдХрд░реЗрдВ. рдлрд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рд▓реЗрдмрд▓рд┐рдВрдЧ рдмрджрд▓реЗрдВ. %s рдХреЗ рд▓рд┐рдП рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдмрджрд▓реЗрдВ рд▓реЙрдЧрд┐рди рдореИрдкрд┐рдВрдЧ рдмрджрд▓реЗрдВ рдкреЛрд░реНрдЯ рдкрд░рд┐рднрд╛рд╖рд╛ рдмрджрд▓реЗрдВ рдЬрд┐рд╕рдореЗрдВ '%(APP)s' рдбреЛрдореЗрди %(PERM)s рдХреЛ рдЕрдиреБрдорддрд┐ рд╣реИ. %s рдХреЗ рд▓рд┐рдП рдкреЛрд░реНрдЯ рдмрджрд▓реЗрдВ рдЪрдпрдирд┐рдд рдмрджрд▓реА рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рдкрд░рд┐рднрд╛рд╖рд╛ рдмрджрд▓реЗрдВ. рдХреЗрд╡рд▓ рдмреЛрд▓реНрдб рдХрд┐рдП рдордж рд╕реВрдЪреА рдореЗрдВ рдЪреБрдиреЗ рдЬрд╛ рд╕рдХрддреЗ рд╣реИрдВ, рдпрд╣ рдмрддрд╛рддрд╛ рд╣реИ рдХрд┐ рд╡реЗ рдкрд╣рд▓реЗ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдХрд┐рдП рдЬрд╛рдПрдБрдЧреЗ. рдЪрдпрдирд┐рдд рдмрджрд▓реА рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛/рднреВрдорд┐рдХрд╛ рдмрджрд▓реЗрдВ. рдЪрдпрдирд┐рдд SELinux рдЙрдкрдпреЛрдХреНрддрд╛/рднреВрдорд┐рдХрд╛ рдкрд░рд┐рднрд╛рд╖рд╛ рдмрджрд▓реЗрдВ. рдЙрдкрдпреЛрдХреНрддрд╛ рдмрджрд▓реЗрдВ рдореЙрдбреНрдпреВрд▓ рдирд╛рдо рдореЙрдбреНрдпреВрд▓ рдореМрдЬреВрдж рдирд╣реАрдВ рд╣реИ %s рдирдП рдкреНрд░рдХрд╛рд░ рдХреЗ рд▓рд┐рдП рдореЙрдбреНрдпреВрд▓ рд╕реВрдЪрдирд╛ рдЕрдзрд┐рдХ рд╡рд┐рд╡рд░рдг рдЕрдзрд┐рдХ рдХрд┐рд╕реНрдо рдЕрдзрд┐рдХ... рдирд╛рдо рдирд╛рдо рдХреЛ рд╡рд░реНрдгрд╛рдВрдХрд┐рдХ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП рдмрд┐рдирд╛ рдХрд┐рд╕реА рд╕реНрдерд╛рди рдХреЗ. option "-n MODULENAME" рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреА рд╕реЛрдЪреЗрдВ рд╕рдВрдЬрд╛рд▓ рд╕рдВрдЬрд╛рд▓
рдмрд╛рдЗрдВрдб рдЯреИрдм рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдкрд░рд┐рднрд╛рд╖рд╛ рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдЬрд┐рд╕рдореЗрдВ '%s' рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рдкреНрд░рд╛рдкреНрдд рд╣реИ. рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдЬрд┐рд╕рдореЗрдВ '%s' рд╕реЗ рд╕реБрдирдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рдкреНрд░рд╛рдкреНрдд рд╣реИ. рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдЬрд┐рд╕рдореЗрдВ 'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рдкреНрд░рд╛рдкреНрдд рд╣реИ. рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдЬрд┐рд╕рдореЗрдВ 'рдЪрдпрдирд┐рдд рдбреЛрдореЗрди' рд╕реБрдирдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рдкреНрд░рд╛рдкреНрдд рд╣реИ. рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ: %s рд╕рдВрдЬрд╛рд▓ рдкреНрд░реЛрдЯреЛрдХреЙрд▓: %s рдирд╣реАрдВ рдХреЛрдИ SELinux рд╕рдВрд╕реНрдерд╛рдкрд┐рдд рдирд╣реАрдВ рд╣реИ %s рдлрд╛рдЗрд▓ рдореЗрдВ рдХреЛрдИ рд╕рдВрджрд░реНрдн рдирд╣реАрдВ
рдиреЛрдб рдкрддрд╛ рдЬрд░реВрд░реА рд╣реИ рдЕрдм рддрдХ рд▓рд╛рдЧреВ рдирд╣реАрдВ рд╕рд┐рд░реНрдл DAEMON apps рдПрдХ init рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░ рд╕рдХрддрд╛ рд╣реИ... рд╡рд┐рдХрд▓реНрдк рддреНрд░реБрдЯрд┐ %s рд╕реНрдореГрддрд┐ рдХреЗ рдмрд╛рд╣рд░!
рдЖрдЙрдЯрдмреЙрдЙрдВрдб рд╢рдмреНрджрдХреВрдЯ: рдкрде рдкрде рдЕрдиреБрдЬреНрдЮрд╛рддреНрдордХ prosody рдореЗрдВ рдЕрдиреБрдорддрд┐ apache рдкреЛрд░реНрдЯ рдХреЛ рдмрд╛рдЗрдВрдб рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП. BOSH рдХреЛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдХреНрд░рд┐рдп рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд. рдкреЙрд▓рд┐рд╕реА рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдкреЙрд▓рд┐рд╕реА рдореЙрдбреНрдпреВрд▓ рдиреАрддрд┐ рдкреНрд░рдХрд╛рд░ рдЬрд┐рд╕рдХреЗ рд▓рд┐рдП рдХрдорд╛рдВрдб рдХреА рдЬрд░реВрд░рдд рд╣реИ рдкреЛрд░реНрдЯ %(PROTOCOL)s/%(PORT)s рдкреЛрд░реНрдЯ рдкрд╣рд▓реЗ рд╕реЗ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ %(PROTOCOL)s/%(PORT)s рдиреАрддрд┐ рдореЗрдВ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ, рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрддрд╛ @%(PROTOCOL)s/%(PORT)s рдкреЛрд░реНрдЯ рдкрд╣рд▓реЗ рд╕реЗ рдирд╣реАрдВ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ @%(PROTOCOL)s/%(PORT)s рдкреЛрд░реНрдЯ рдкрд╣рд▓реЗ рд╕реЗ рдирд╣реАрдВ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ рдкреЛрд░реНрдЯ рдХрд╝рд┐рд╕реНрдо рдкреЛрд░реНрдЯ рдЬрд░реВрд░реА рд╣реИ рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ "%s" рд╡реИрдз рдирд╣реАрдВ рд╣реИ. 0 < PORT_NUMBER < 65536 рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ рдХреЛ 1 рдФрд░ 65536 рдХреЗ рдмреАрдЪ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП рдкреЛрд░реНрдЯ рдХреЛ рдЬрд░реВрд░ 1 рд╕реЗ %d рддрдХ рд╕рдВрдЦреНрдпрд╛ рдпрд╛ рд╕рдВрдЦреНрдпрд╛ рдХрд╛ рдкрд░рд┐рд╕рд░ рдЬрд░реВрд░ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. рдЙрдкрд╕рд░реНрдЧ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдбреЛрдореЗрди рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХрд┐рд╕реНрдо рдкреНрд░реЛрдЯреЛ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ udp рдпрд╛ tcp рдЬрд░реВрд░реА рд╣реИ рдХреНрд╡реЗрд░реА SELinux рдиреАрддрд┐ рд╕рдВрдЬрд╛рд▓ рд╕реВрдЪрдирд╛ Red Hat 2007 рд░рд┐рдмреВрдЯ рдкрд░ рддрдВрддреНрд░ рддрдпрд╢реБрджрд╛ рдореЗрдВ рд╕рднреА рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рдлрд┐рд░ рд╕реЗ рд▓реЗрдмрд▓ рдХрд░реЗрдВ рдЕрдЧрд▓реЗ рд░рд┐рдмреВрдЯ рдкрд░ рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд░реЗрдВ. рд▓реЛрдб рдХрд░рдиреЗ рд▓рд╛рдпрдХ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдореЙрдбреНрдпреВрд▓ рд╣рдЯрд╛рдПрдВ рдХрдо рд╕реЗ рдХрдо рдПрдХ рд╢реНрд░реЗрдгреА рдЬрд░реВрд░реА рдЙрдкрд╕рд░реНрдЧ рдпрд╛ рднреВрдорд┐рдХрд╛ рдЬрд░реВрд░реА рдЙрдкрд╕рд░реНрдЧ, рднреВрдорд┐рдХрд╛, рд╕реНрддрд░ рдпрд╛ рдкрд░рд┐рд╕рд░ рдЬрд░реВрд░реА рд╕реЗрдЯрдЯрд╛рдЗрдк рдЬрд░реВрд░реА setype рдпрд╛ serange рдЬрд░реВрд░реА рд╕реЗрдЯрдЯрд╛рдЗрдк рдЬрд░реВрд░реА, serange рдпрд╛ seuser seuser рдпрд╛ serange рдЬрд░реВрд░реА рдлрд┐рд░ рдХреЛрд╢рд┐рд╢ рдХрд░реЗрдВ рдЙрд▓рдЯреЗрдВ рдкрд░рд┐рд╡рд░реНрддрди рдкрд╣рд▓реЗ рдЬреИрд╕рд╛ рдмрдирд╛рдПрдБ рд╕рд┐рд╕реНрдЯрдо рдореВрд▓рднреВрдд рдореЗрдВ рдмреБрд▓рд┐рдпрди рд╕реЗрдЯрд┐рдВрдЧ рд╡рд╛рдкрд╕ рд▓рд╛рдПрдВ рд╡рд╛рдкрд╕реА рдмрдЯрди рдПрдХ рд╕рдВрд╡рд╛рдж рд╡рд┐рдВрдбреЛ рдХреЛ рд▓реЙрдиреНрдЪ рдХрд░реЗрдЧрд╛ рдЬреЛ рдореМрдЬреВрджрд╛ рд▓реЗрдирджреЗрди рдХреЗ рдЕрдВрддрд░реНрдЧрдд рдмрджрд▓рд╛рд╡ рдХреЛ рд╡рд╛рдкрд╕ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдЧрд╛. рдЕрджреНрдпрддрдиреЛрдВ рдХреЛ рдЪреБрдиреЗрдВ рдЬрд┐рд╕реЗ рдЖрдк рдХрд░рддреЗ рд╣реИрдВ рддрдВрддреНрд░ рдореЗрдВ рдХрдорд┐рдЯ рдХрд░рдиреЗ рдХреЗ рдкрд╣рд▓реЗ. рдХрд┐рд╕реА рдордж рдХреЛ рдлрд┐рд░ рд╕реЗрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдЬрд╛рдБрдЪрдкреЗрдЯреА рдХреЛ рдЕрдирдЪреЗрдХ рдХрд░реЗрдВ. рд╕рднреА рдЪреЗрдХреНрдб рдордж рдЕрджреНрдпрддрди рдХрд┐рдП рдЬрд╛рдПрдБрдЧреЗ рдЬрдм рдЖрдк рдЕрджреНрдпрддрди рдЪреБрдирддреЗ рд╣реИрдВ. рднреВрдорд┐рдХрд╛ рднреВрдорд┐рдХрд╛: %s рд░реВрдЯ рдкреНрд░рд╢рд╛рд╕рди рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ restorecon рдХреЛ %(PATH)s рдкрд░ %(CUR_CONTEXT)s рдЪрд▓рд╛рдПрдБ рддрдпрд╢реБрджрд╛ %(DEF_CONTEXT)s рдореЗрдВ? SELinux
рдЙрдкрдпреЛрдХреНрддрд╛ SELinux рдкреНрд░рд╢рд╛рд╕рди SELinux рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХрд╝рд┐рд╕реНрдо SELinux рд╡рд┐рдиреНрдпрд╛рд╕ рдЧрдВрддрд╡реНрдп рдЧрдВрддрд╡реНрдп рдХрд╝рд┐рд╕реНрдо SELinux рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдкреНрд░рдХрд╛рд░ SELinux рдлрд╝рд╛рдЗрд▓ рд╕реНрддрд░ Selinux рдлрд╛рдЗрд▓ рдХрд┐рд╕реНрдо SELinux рдЕрдВрддрд░рдлрд▓рдХ SELinux MLS рд▓реЗрдмрд▓ рдЬрд┐рд╕реЗ рдЖрдк рдЗрд╕ рдкрде рдореЗрдВ рдирд┐рдпрдд рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ. SELinux рдкреЙрд▓рд┐рд╕реА рдЬрдирди рдФрдЬрд╛рд░ SELinux рдкреЛрд░реНрдЯ
рдкреНрд░рдХрд╛рд░ SELinux рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░ SELinux рднреВрдорд┐рдХрд╛ SELinux рдкреНрд░рдХрд╛рд░ SELinux рдкреНрд░рдХрд╛рд░ рдЬрд░реВрд░реА рд╣реИ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ : %s SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдирд╛рдо SELinux рдЙрдкрдпреЛрдХреНрддрд╛: %s SELinux рдЙрдкрдпреЛрдХреНрддрд╛рдирд╛рдо SELinux рдЙрдкрдпреЛрдХреНрддрд╛ SELinux рдмреВрд▓рд┐рдпрди SELinux fcontext SELinux рдлрд╝рд╛рдЗрд▓ рдХрд┐рд╕реНрдо: %s SELinux рдирд╛рдо: %s SELinux рдиреЛрдб рдкреНрд░рдХрд╛рд░ рдЬрд░реВрд░реА рд╣реИ SELinux рдиреАрддрд┐ рдкреНрд░рдмрдВрдзрд┐рдд рдирд╣реАрдВ рд╣реИ рдпрд╛ рднрдВрдбрд╛рд░ рдЕрднрд┐рдЧрдо рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ. SELinux рдЙрдкрдпреЛрдХреНрддрд╛ %s рдиреАрддрд┐ рдореЗрдВ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ, рдорд┐рдЯрд╛ рдирд╣реАрдВ рд╕рдХрддрд╛ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ %s рдкрд░рд┐рднрд╛рд╖рд┐рдд рдирд╣реАрдВ рд╣реИ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ '%s' рдЬрд░реВрд░реА рд╣реИрдВ рд╕реЗрдВрдбрдмреЙрдХреНрд╕ рдЕрджреНрдпрддрди рдореЗрдВ рд╕рд╣реЗрдЬреЗрдВ рдЕрджреНрдпрддрди рд╕рд╣реЗрдЬреЗрдВ рдЪреБрдиреЗрдВ <b>tcp</b> рдХреЛ рдЪреБрдиреЗрдВ рдпрджрд┐ рдкреЛрд░реНрдЯ рдХрд┐рд╕реНрдо рдХреЛ tcp рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ рдореЗрдВ рдирд┐рдпрдд рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдП. <b>udp</b> рдХреЛ рдЪреБрдиреЗрдВ рдпрджрд┐ рдкреЛрд░реНрдЯ рдХрд┐рд╕реНрдо рдХреЛ udp рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ рдореЗрдВ рдирд┐рдпрдд рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдП. рдкрде рдкреБрдирд░рд╛рд╡реГрддреНрддрд┐ рдмрдирд╛рдПрдБ рдЪреБрдиреЗрдВ рдпрджрд┐ рдЖрдк рдЗрд╕ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЗ рдЕрдВрддрд░реНрдЧрдд рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдкрде рд╡рд╕реНрддреБ рдХреЗ рд╕рднреА рд╕рдВрддрддрд┐ рдореЗрдВ рдЗрд╕ рд▓реЗрдмрд▓ рдХреЛ рд▓рд╛рдЧреВ рдХрд░рдирд╛ рдЪрд╛рд╣реЗрдВрдЧреЗ. рдкреНрд░рдмрдВрдзрди рд╡рд╕реНрддреБ рдЪреБрдиреЗрдВ рдкреЛрд░реНрдЯ рдЪреБрдиреЗрдВ рд░реВрдЯ рдкреНрд░рд╢рд╛рд╕рди рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдЪреБрдиреЗрдВ, рдпрджрд┐ рдпрд╣ рдЙрдкрдпреЛрдХреНрддрд╛ рдорд╢реАрди рдХреЛ рдкреНрд░рд╢рд╛рд╕рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рд░реВрдЯ рдХреЗ рд░реВрдк рдореЗрдВ рдХрд╛рд░реНрдп рдХрд░рддреЗ рд╣реБрдП. рдпрд╣ рдЙрдкрдпреЛрдХреНрддрд╛ рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рд╕реАрдзреЗ рд▓реЙрдЧрд┐рди рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдорд░реНрде рдирд╣реАрдВ рд╣реЛрдЧрд╛. рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдбреЛрдореЗрди рдЪреБрдиреЗрдВ рдЬрд┐рд╕рдореЗрдВ %s рд╕рдВрдХреНрд░рдордг рдХрд░реЗрдЧрд╛. рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдЪреБрдиреЗрдВ рдЬрд┐рд╕рдореЗрдВ рдкреЙрд▓рд┐рд╕реА рдлрд╛рдЗрд▓ рдХреЛ рд▓рд┐рдЦрд╛ рдЬрд╛рдирд╛ рд╣реИ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдЪреБрдиреЗрдВ рдЬрд┐рд╕рдХрд╛ рд╕реАрдорд┐рдд рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдорд╛рд▓рд┐рдХ рд╣реИ рд╡ рдЬрд┐рд╕рдореЗрдВ рд▓рд┐рдЦрддрд╛ рд╣реИ рдбреЛрдореЗрди рдЪреБрдиреЗрдВ рд╕реАрдорд┐рдд рд░рд╣рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХреНрд╕рдХреНрдпреВрдЯреЗрдмрд▓ рдлрд╛рдЗрд▓ рдЪреБрдиреЗрдВ. рдорд┐рдЯрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рд▓реЗрдмрд▓рд┐рдВрдЧ рдЪреБрдиреЗрдВ. рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рдирддрд╛ рд▓реЗрдмрд▓рд┐рдВрдЧ рдорд┐рдЯрд╛рдП рдЬрд╛рдПрдБрдЧреЗ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛрддрд╛ рд╣реИ. рдорд┐рдЯрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдЪреБрдиреЗрдВ. рдлрд╝рд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдорд┐рдЯрд╛рдП рдЬрд╛рдПрдБрдЧреЗ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛрддрд╛ рд╣реИ. рдлрд╛рдЗрд▓реЛрдВ рдХреЛ рдЪреБрдиреЗрдВ рдЬрд┐рд╕реЗ рд╕реАрдорд┐рдд рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдмрдирд╛рддрд╛ рд╣реИ рд╡ рд▓рд┐рдЦрддрд╛ рд╣реИ рдЪреБрдиреЗрдВ рдпрджрд┐ рдЖрдк рдкреВрд░реЗ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЛ рдЕрдЧрд▓реЗ рд░рд┐рдмреВрдЯ рдкрд░ рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ. рд░рд┐рд▓реЗрдмрд▓ рдХрд░рдирд╛ рд▓рдВрдмрд╛ рд╕рдордп рд▓реЗ рд╕рдХрддрд╛ рд╣реИ, рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдЖрдХрд╛рд░ рдкрд░ рдирд┐рд░реНрднрд░ рдХрд░рддреЗ рд╣реБрдП. рдпрджрд┐ рдЖрдк рдкреЙрд▓рд┐рд╕реА рдкреНрд░рдХрд╛рд░ рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рд╕реЗ рдмрд╛рдзреНрдпрдХрд╛рд░реА рдореЗрдВ рдмрджрд▓ рд░рд╣реЗ рд╣реИрдВ, рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд░рдирд╛ рдЬрд░реВрд░реА рд╣реИ. рд╕реАрдорд┐рдд рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП init рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЪреБрдиреЗрдВ. рдорд┐рдЯрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдЪреБрдиреЗрдВ. рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдорд┐рдЯрд╛рдП рдЬрд╛рдПрдБрдЧреЗ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛрддрд╛ рд╣реИ. рдорд┐рдЯрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдкреЛрд░реНрдЯ рдЪреБрдиреЗрдВ. рдкреЛрд░реНрдЯ рдорд┐рдЯрд╛рдП рдЬрд╛рдПрдБрдЧреЗ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛрддрд╛ рд╣реИ. SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдЪреБрдиреЗрдВ рдЗрд╕ рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдирд┐рдпрдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП. рд▓реЙрдЧрд┐рди рдЙрдкрдпреЛрдХреНрддрд╛ рддрдпрд╢реБрджрд╛ рд░реВрдк рд╕реЗ __default__ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рджреНрд╡рд╛рд░рд╛ рдирд┐рдпрдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдЗрд╕ рдкрде рдореЗрдВ рдирд┐рдпрдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП SELinux рдлрд╝рд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рдЪреБрдиреЗрдВ. рдбреЛрдореЗрди рдЪреБрдиреЗрдВ рдЬрд┐рд╕реЗ рдЖрдк рдЗрд╕ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рд╢рд╛рд╕рд┐рдд рдХрд░рд╛рдирд╛ рдЪрд╛рд╣реЗрдВрдЧреЗ. рдлрд╝рд╛рдЗрд▓ рд╡рд░реНрдЧ рдЪреБрдиреЗрдВ рдЬрд┐рд╕рдореЗрдВ рдпрд╣ рд▓реЗрдмрд▓ рд▓рд╛рдЧреВ рдХрд┐рдП рдЬрд╛рдПрдБрдЧреЗ. рд╕рднреА рд╡рд░реНрдЧ рдХреЗ рд▓рд┐рдП рддрдпрд╢реБрджрд╛. рдкреЛрд░реНрдЯ рдХрд╝рд┐рд╕реНрдо рдЪреБрдиреЗрдВ рдЬрд┐рд╕реЗ рдЖрдк рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ рдореЗрдВ рдирд┐рдпрдд рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ. рдореМрдЬреВрджрд╛ рд╕рддреНрд░ рдХреЗ рд▓рд┐рдП рддрдВрддреНрд░ рдЕрд╡рд╕реНрдерд╛ рдЪреБрдиреЗрдВ рддрдВрддреНрд░ рдЕрд╡рд╕реНрдерд╛ рдЪреБрдиреЗрдВ рдЬрдм рддрдВрддреНрд░ рдкрд╣рд▓реА рдмрд╛рд░ рдмреВрдЯ рдХрд░рддрд╛ рд╣реИ рдЙрди рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛рдУрдВ рдХреЛ рдЪреБрдиреЗрдВ рдЬреЛ %s рдбреЛрдореЗрди рдореЗрдВ рд╕рдВрдХреНрд░рдорд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ рдЪреБрдиреЗрдВ рдЬреЛ рдХрд┐ рдЗрд╕ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдбреЛрдореЗрди рдореЗрдВ рд╕рдВрдХреНрд░рдорд┐рдд рдХрд░реЗрдЧрд╛. рдорд┐рдЯрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдЪреБрдиреЗрдВ. рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдорд┐рдЯрд╛рдП рдЬрд╛рдПрдБрдЧреЗ рдЬрдм рдЕрджреНрдпрддрди рд▓рд╛рдЧреВ рд╣реЛрддрд╛ рд╣реИ. рдЪреБрдиреЗрдВ... Selinux
рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рд╕реАрдореИрдиреЗрдЬ рд▓реЗрдирджреЗрди рдкрд╣рд▓реЗ рд╕реЗ рдкреНрд░рдЧрддрд┐ рдкрд░ рд╣реИ рд╕реАрдореИрдиреЗрдЬ рд▓реЗрдирджреЗрди рдкреНрд░рдЧрддрд┐ рдкрд░ рдирд╣реАрдВ рд╣реИ рдСрдбрд┐рдЯ рд╕рдВрджреЗрд╢ рднреЗрдЬрддрд╛ рд╣реИ рдИрдореЗрд▓ рднреЗрдЬрддрд╛ рд╣реИ рд╕реЗрд╡рд╛ рд╕реЗрдЯрдЕрдк рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЗрд╡рд▓ рд░реВрдкрд╛рдВрддрд░рд┐рдд рджрд┐рдЦрд╛рдПрдБ рдЧрд▓рдд рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рдлрд╝рд╛рдЗрд▓ рдХреЗрд╡рд▓ рджрд┐рдЦрд╛рдПрдБ рдЗрд╕ SELinux рдкреНрд░рдХрд╛рд░ рдХреЗ рд▓рд┐рдП рдкрд░рд┐рднрд╛рд╖рд┐рдд рдкреЛрд░реНрдЯ рджрд┐рдЦрд╛рдПрдБ рдХреНрд╖рдорд╛ рдХрд░реЗрдВ, -l рдХреЛ SELinux MLS рд╕рдорд░реНрдерди рдХреЗ рд╕рд╛рде рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ.
рдорд╛рдл рдХрд░реЗрдВ, рдирд╡реАрди рднреВрдорд┐рдХрд╛ рдХреНрд╖рдорддрд╛рдУрдВ рдХреЛ рдЫреЛрдбрд╝рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓ рд░рд╣реА
рдХреНрд╖рдорд╛ рдХрд░реЗрдВ, newrole рд╕рд┐рд░реНрдл SELinux рдХрд░реНрдиреЗрд▓ рдкрд░ рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ.
рдХреНрд╖рдорд╛ рдХрд░реЗрдВ, run_init рдХреЛ рд╕рд┐рд░реНрдл SELinux рдХрд░реНрдиреЗрд▓ рдкрд░ рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ.
рд╕реНрд░реЛрдд рдбреЛрдореЗрди рд╕реНрдкреЗрдХ рдлрд╝рд╛рдЗрд▓ рдПрдХ рдирдпрд╛ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдирд╛рдо рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реЗрдВ. рдкрд░рд┐рдкрд╛рдЯреА рд╕реЗ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдирд╛рдо рдкреНрд░рд╛рдпрдГ _u рд╕реЗ рдЕрдВрдд рд╣реЛрддрд╛ рд╣реИ. MLS рдкрд░рд┐рд╕рд░ рдХреЛ рдЗрд╕ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рд▓рд┐рдП рд▓реЙрдЧрд┐рди рдХреЗ рд▓рд┐рдП рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реЗрдВ. рдЪрдпрдирд┐рдд SELinux рдЙрдкрдпреЛрдХреНрддрд╛ MLS рдкрд░рд┐рд╕рд░ рдореЗрдВ рддрдпрд╢реБрджрд╛. рддрдпрд╢реБрджрд╛ рд╕реНрддрд░ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реЗрдВ рдЬрд┐рд╕реЗ рдЖрдк рдЗрд╕ SELinux рдЙрдкрдпреЛрдХреНрддрд╛ рдореЗрдВ рд▓реЙрдЧрд┐рди рдХреЗ рд▓рд┐рдП рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ. s0 рдореЗрдВ рддрдпрд╢реБрджрд╛. рдирдП рдкрде рдФрд░ рд╕рдорд░реВрдк рдкрде рдХреЗ рдмреАрдЪ рдореИрдкрд┐рдВрдЧ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реЗрдВ. рдЗрд╕ рдирдП рдкрде рдХреЗ рдЕрдВрддрд░реНрдЧрдд рд╣рд░ рдХреБрдЫ рдирдП рдХреЛ рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдорд╛рдиреЛ рдХрд┐ рд╡рд╣ рд╕рдорд░реВрдк рдкрде рдХреЗ рдЕрдВрддрд░реНрдЧрдд рд╣реЛ. рдирд┐рдпрдорд┐рдд рдЕрднрд┐рд╡реНрдпрдХреНрддрд┐ рдХреЗ рдЙрдкрдпреЛрдЧ рд╕реЗ рдкрде рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реЗрдВ рдЬреЛ рдЖрдк рд▓реЗрдмрд▓рд┐рдВрдЧ рдХреЗ рд▓рд┐рдП рд░реВрдкрд╛рдВрддрд░рд┐рдд рдХрд░рдирд╛ рдЪрд╛рд╣реЗрдВрдЧреЗ. рдорд╛рдирдХ Init рдбреЗрдореЙрди рдорд╛рдирдХ Init рдбреЗрдореЙрди рд╡реЗ рдбреЗрдореЙрди рд╣реИрдВ рдЬреЛ рдмреВрдЯ рдкрд░ init рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╕реЗ рд╣реЛрдХрд░ рдЖрд░рдВрдн рдХрд┐рдпрд╛ рдЧрдпрд╛. рдкреНрд░рд╛рдпрдГ /etc/rc.d/init.d рдореЗрдВ рдПрдХ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреА рдЬрд░реВрд░реА рд╣реИ рд╕реНрддрд░ рд╕реНрддрд░ рд╕реНрдерд╛рдирд╛рдкрдиреНрди %s рд╡реИрдз рдирд╣реАрдВ рд╣реИ. '/' рд╕реЗ рдЕрдВрдд рд╣реЛрдиреЗ рдХреА рд╕реНрдерд╛рдирд╛рдкрдиреНрди рдХреЛ рдЕрдиреБрдорддрд┐ рдирд╣реАрдВ рд╣реИ NFS рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рд╕рдорд░реНрдерди рджреЗрдВ NFS рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рд╕рдорд░реНрдерди рджреЗрдВ X рдпреВрдЬрд░рд╕реНрдкреЗрд╕ рдСрдмрдЬреЗрдХреНрдЯ рдореИрдиреЗрдЬрд░ рдХреЛ рд╕рдорд░реНрдерди рджреЗрдВ ecryptfs рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░реЗрдВ fusefs рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рд╕рдорд░реНрдерди рджреЗрдВ рддрдВрддреНрд░ рд╕рд┐рд╕реНрдЯрдо рдореВрд▓рднреВрдд рдмрд╛рдзреНрдпрдХрд╛рд░реА рдореЛрдб рд╕рд┐рд╕реНрдЯрдо рдореВрд▓рднреВрдд рдкреЙрд▓рд┐рд╕реА рдкреНрд░рдХрд╛рд░: рд╕рд┐рд╕реНрдЯрдо рдкреЙрд▓рд┐рд╕реА рдкреНрд░рдХрд╛рд░: рддрдВрддреНрд░ рдкреНрд░рд╕реНрдерд┐рддрд┐: рдЕрдХреНрд╖рдо рддрдВрддреНрд░ рдкреНрд░рд╕реНрдерд┐рддрд┐: рдмрд╛рдзреНрдпрдХрд╛рд░реА рддрдВрддреНрд░ рдкреНрд░рд╕реНрдерд┐рддрд┐: рдЕрдиреБрдорддрд┐рдпреБрдХреНрдд рд▓рдХреНрд╖реНрдп %s рд╡реИрдз рдирд╣реАрдВ рд╣реИ. '/' рд╕реЗ рдЕрдВрдд рд╣реЛрдиреЗ рдХреА рд▓рдХреНрд╖реНрдп рдХреЛ рдЕрдиреБрдорддрд┐ рдирд╣реАрдВ рд╣реИ рд▓рдХреНрд╖реНрдп рдбреЛрдореЗрди рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ '%s' рдПрдХ рдорд╛рдиреНрдп рдкрде рдирд╣реАрдВ рд╣реИ. рдкрде '/' рд╕реЗ рдЖрд░рдВрдн рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдЬреЛ рджрд╛рдЦрд┐рд▓ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╡рд╣ рдЧрд▓рдд рд╣реИ. рдХреГрдкрдпрд╛ ex:/.../...рдкреНрд░рд╛рд░реВрдк рдореЗрдВ рдХреЛрд╢рд┐рд╢ рдХрд░реЗрдВ. sepolgen рдкрд╛рдЗрдерди рдореЙрдбреНрдпреВрд▓ рдкрд░рдорд┐рд╕рд┐рд╡ рдбреЛрдореЗрди рдХреЗ рд╕реЗрдЯрдЕрдк рдХреЗ рд▓рд┐рдП рдЬрд░реВрд░реА рд╣реИ.
рдХреБрдЫ рд╡рд┐рддрд░рдгреЛрдВ рдореЗрдВ рдпрд╣ policycoreutils-devel patckage рдореЗрдВ рд╢рд╛рдорд┐рд▓ рд╣реИ.
# yum install policycoreutils-devel
рдпрд╛ рдЕрдкрдиреЗ рд╡рд┐рддрд░рдг рдХреЗ рд▓рд┐рдП рд╕рдорд╛рди. рдпрд╣ рдЙрдкрдпреЛрдХреНрддрд╛ рдорд╢реАрди рдореЗрдВ рд▓реЙрдЧрд┐рди X рдпрд╛ рдЯрд░реНрдорд┐рдирд▓ рд╕реЗ рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдореВрд▓рднреВрдд рд░реВрдк рд╕реЗ рдпрд╣ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рдкрд╛рд╕ рдХреЛрдИ setuid рдирд╣реАрдВ рд╣реЛрдЧрд╛, рдХреЛрдИ рд╕рдВрдЬрд╛рд▓рди рдирд╣реАрдВ, рдХреЛрдИ sudo рдирд╣реАрдВ, рдХреЛрдИ su рдирд╣реАрдВ. рдпрд╣ рдЙрдкрдпреЛрдХреНрддрд╛ рдорд╢реАрди рдореЗрдВ рд▓реЙрдЧрд┐рди рдорд╛рддреНрд░ рдЯрд░реНрдорд┐рдирд▓ рдпрд╛ рджреВрд░рд╕реНрде рд▓реЙрдЧрд┐рди рд╕реЗ рд╣реЛрдЧрд╛. рдореВрд▓рднреВрдд рд░реВрдк рд╕реЗ рдпрд╣ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рдкрд╛рд╕ рдХреЛрдИ setuid рдирд╣реАрдВ рд╣реЛрдЧрд╛, рдХреЛрдИ рд╕рдВрдЬрд╛рд▓рди рдирд╣реАрдВ, рдХреЛрдИ su рдирд╣реАрдВ, рдХреЛрдИ sudo рдирд╣реАрдВ. рдЗрд╕ рд╕рдВрдХреНрд░рдордг рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдЗрд╕рдореЗрдВ рдЬрд╛рдПрдБ рдЗрд╕ рд╕рдВрдХреНрд░рдордг рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдЗрд╕рдореЗрдВ рдЬрд╛рдПрдБ рдЗрд╕ рдиреАрддрд┐ рдХреЛ рд╕рдХреНрд░рд┐рдп рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП, рдЪрд▓рд╛рдПрдВ: рдкрд╕рдВрджреАрджрд╛ рдФрд░ рд╕рднреА рдмреБрд▓рд┐рдпрди рдХреЗ рдмреАрдЪ рдЯреЙрдЧрд▓ рдХрд░реЗрдВ рдкрд╕рдВрджреАрджрд╛ рдФрд░ рд╕рднреА рдкреЛрд░реНрдЯ рдХреЗ рдмреАрдЪ рдЯреЙрдЧрд▓ рдХрд░реЗрдВ рд╕рднреА рдФрд░ рдкрд╕рдВрджреАрджрд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдХреЗ рдмреАрдЪ рдЯреЙрдЧрд▓ рдХрд░реЗрдВ рд╕рдВрдХреНрд░рдордг рдкреНрд░рдХрд╛рд░ рдкреНрд░рдХрд╛рд░ %s рдЕрд╡реИрдз рд╣реИ, рдЬрд░реВрд░ рдлрд╝рд╛рдЗрд▓ рдпрд╛ рдпреБрдХреНрддрд┐ рдкреНрд░рдХрд╛рд░ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП рдкреНрд░рдХрд╛рд░ %s рдЕрд╡реИрдз рд╣реИ, рдЬрд░реВрд░ рдиреЛрдб рдкреНрд░рдХрд╛рд░ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП %s рдкреНрд░рдХрд╛рд░ рдЕрд╡реИрдз рд╣реИ, рдХреЛрдИ рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП рдореМрдЬреВрджрд╛ рдиреАрддрд┐ рдореЗрдВ %s_t рдкрд╣рд▓реЗ рд╕реЗ рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╣реИ.
рдХреНрдпрд╛ рдЖрдк рдЬрд╛рд░реА рд░рдЦрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ? рдкреНрд░рдХрд╛рд░ рдмрд╛рдзреНрдпрдХрд╛рд░реА рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рдХреНрд╖реЗрддреНрд░ рдЬрд░реВрд░реА рдЯрд╛рдЗрдк рдЬрд░реВрд░реА рд╣реИ рдкреНрд░рдХрд╛рд░ рдкреНрд░рдпреЛрдЧ: run_init <script> <args ...>
рдЬрд╣рд╛рдВ: <script> init рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХрд╛ рдирд╛рдо рд╣реИ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдпреЗ,
<args ...> рдпрд╣ рдЙрд╕ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХрд╛ рддрд░реНрдХ рд╣реИ. USER рдкреНрд░рдХрд╛рд░ рдХреЛ рд╕реНрд╡рддрдГ tmp рдкреНрд░рдХрд╛рд░ рд▓реЗрдирд╛ рдЪрд╛рд╣рд┐рдП new_context рдХреЗ рд▓рд┐рдпреЗ рд╕реНрдореГрддрд┐ рдЖрдмрдВрдЯрд┐рдд рдХрд░рдиреЗ рдореЗрдВ рд╕рдорд░реНрде рд╡рд╛рддрд╛рд╡рд░рдг рд╕рд╛рдл рдХрд░рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрде
рд░рд┐рдХреНрдд рд╕рдВрдХреЗрдд рд╕реЗрдЯ рдкрд╛рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрде
рд╡рд╛рддрд╛рд╡рд░рдг рдлрд┐рд░ рднрдВрдбрд╛рд░рд┐рдд рдХрд░рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрде, рд░реЛрдХ рд░рд╣рд╛ рд╣реИ
tty рд╕реНрддрд░ рдлрд┐рд░ рдЬрдорд╛ рдХрд░рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрде...
SIGHUP рдирд┐рдпрдВрддреНрд░рдг рд╕реЗрдЯ рдХрд░рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрде
HTTPD рд╣реИрдВрдбрд▓рд┐рдВрдЧ рдХреЛ рд╕рднреА рдЕрдВрддрд░реНрд╡рд╕реНрддреБ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЗ рд▓рд┐рдП рдПрдХреАрдХреГрдд рдХрд░рдиреЗ рджреЗрдВ. HTTPD рдХреЛ рдЯрд░реНрдорд┐рдирд▓ рд╕реЗ рд╕рдВрдЪрд╛рд░ рдХрд░рдиреЗ рдХреА рдЫреВрдЯ рджреЗрдВ. рдЯрд░реНрдорд┐рдирд▓ рдкрд░ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдХреЗ рд▓рд┐рдП рдкрд╛рд╕рдлреНрд░реЗрдЬ рджрд░реНрдЬ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЬрд░реВрд░реА. рдЕрдЬреНрдЮрд╛рдд рд╡ рдЕрдиреБрдкрд╕реНрдерд┐рдд рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдЕрдирд╛рд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯ (>1024) рдЕрджреНрдпрддрди рдкрд░рд┐рд╡рд░реНрддрди рдЕрджреНрдпрддрди рдХрд░реЗрдВ рдкреНрд░рдпреЛрдЧ %s -L рдкреНрд░рдпреЛрдЧ %s -L -l рдЙрдкрдпреЛрдХреНрддрд╛ рдкреНрд░рдпреЛрдЧ %s -d рдлрд╛рдЗрд▓ ... рдкреНрд░рдпреЛрдЧ %s -l -d рдЙрдкрдпреЛрдХреНрддрд╛ ... рдкреНрд░рдпреЛрдЧ %s -l CATEGORY рдЙрдкрдпреЛрдХреНрддрд╛ ... рдкреНрд░рдпреЛрдЧ %s CATEGORY рдлрд╛рдЗрд▓ ... рдкреНрд░рдпреЛрдЧ рдХрд░реЗрдВ -- рд╡рд┐рдХрд▓реНрдк рд╕реВрдЪреА рд╕рдорд╛рдкреНрдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ. рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдпреЗ рдЙрдкрдпреЛрдХреНрддрд╛ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдЙрдкрдпреЛрдХреНрддрд╛ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЛрдИ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рд╣реИ рдЬреЛ рд╕реАрдорд┐рдд рдХрд░рдирд╛ рдЪрд╛рд╣реЗрдЧрд╛ рдЬреЛ рдХрд┐ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рджреНрд╡рд╛рд░рд╛ рдЖрд░рдВрдн рд╣реБрдЖ рд╣реИ рдЙрдкрдпреЛрдХреНрддрд╛ рдореИрдкрд┐рдВрдЧ рдЙрдкрдпреЛрдХреНрддрд╛ рднреВрдорд┐рдХрд╛ USER рднреВрдорд┐рдХрд╛ рдкреНрд░рдХрд╛рд░ рдЕрдиреБрдорддрд┐ рдкреНрд░рд╛рдкреНрдд рдПрдХреНрд╕рдХреНрдпреВрдЯреЗрдмрд▓ рдирд╣реАрдВ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ. рдкреВрд░реНрдг рд╕рдВрдЬрд╛рд▓рди рдХреЗ рд╕рд╛рде рдЙрдкрдпреЛрдХреНрддрд╛, рдХреЛрдИ setuid рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдмрд┐рдирд╛ рд╕рдВрдХреНрд░рдордг рдХреЗ рдирд╣реАрдВ, рдХреЛрдИ su рдирд╣реАрдВ, рд░реВрдЯ рдкреНрд░рд╢рд╛рд╕рди рднреВрдорд┐рдХрд╛ рдХреЛ sudo рдХрд░ рд╕рдХрддрд╛ рд╣реИ. рдкреВрд░реНрдг рд╕рдВрдЬрд╛рд▓рди рдХреЗ рд╕рд╛рде рдЙрдкрдпреЛрдХреНрддрд╛, рдХреЛрдИ setuid рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдмрд┐рдирд╛ рд╕рдВрдХреНрд░рдордг рдХреЗ рдирд╣реАрдВ, рдХреЛрдИ sudo рдирд╣реАрдВ, рдХреЛрдИ su рдирд╣реАрдВ. рдЙрдкрдпреЛрдХреНрддрд╛ рд╕рддреНрдпрд╛рдкрди рдХреЗ рд▓рд┐рдП PAM рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ dbus рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░реЗрдВ nsswitch рдпрд╛ getpw* рдХреЙрд▓ рдкреНрд░рдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ рд╡реИрдз рдкреНрд░рдХрд╛рд░:
рдирд╛рдо рдЬрд╛рдВрдЪреЗрдВ рд╕рдВрд╕реНрдХрд░рдг рдЪреЗрддрд╛рд╡рдиреА! tty рд╕реВрдЪрдирд╛ рдирд╣реАрдВ рдкрд╛ рд╕рдХрддрд╛.
рдЪреЗрддрд╛рд╡рдиреА! %s рдХреЗ рд▓рд┐рдпреЗ рд╕рдВрджрд░реНрдн рдЬрдорд╛ рдирд╣реАрдВ рдХрд░ рд╕рдХрд╛
рд╡реЗрдм рдЕрдиреБрдкреНрд░рдпреЛрдЧ/рд╕реНрдХреНрд░рд┐рдкреНрдЯ (CGI) рд╡реЗрдм рдЕрдиреБрдкреНрд░рдпреЛрдЧ/рд╕реНрдХреНрд░рд┐рдкреНрдЯ (CGI) CGI рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рд╡реЗрдм рд╕рд░реНрд╡рд░ рдХреЗ рджреНрд╡рд╛рд░рд╛ рдЖрд░рдВрдн рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ (apache) рдЗрд╕ рдлреНрд▓реИрдЧ рдХреЗ рд╕рд╛рде, рд╡реИрдХрд▓реНрдкрд┐рдХ рд░реВрдЯ рдкрде рдлрд╝рд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдлрд╝рд╛рдЗрд▓ рдФрд░ policy.xml рдлрд╝рд╛рдЗрд▓ рд╢рд╛рдорд┐рд▓ рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ рд▓рд┐рдЦрдиреЗ рдпреЛрдЧреНрдп рдлрд╛рдЗрд▓ syslog рд╕рдВрджреЗрд╢ рд▓рд┐рдЦрддрд╛ рд╣реИ рд╣рд╛рдБ рдЖрдк рдмрд┐рдирд╛ рдЕрдкрдиреЗ рдкрд░рд┐рд╡рд░реНрддрди рд▓рд╛рдЧреВ рдХрд┐рдП рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЛ рдмрдВрдж рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ.
* рдЗрд╕ рд╕рддреНрд░ рдореЗрдВ рдХрд┐рдП рдкрд░рд┐рд╡рд░реНрддрди рд▓рд╛рдЧреВ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдирд╣реАрдВ рдкрд░ рдХреНрд▓рд┐рдХ рдХрд░реЗрдВ рдФрд░ рдлрд┐рд░ рдЕрджреНрдпрддрди рдХреНрд▓рд┐рдХ рдХрд░реЗрдВ.
* рдЗрд╕ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЛ рдмрд┐рдирд╛ рдЕрдкрдиреЗ рдкрд░рд┐рд╡рд░реНрддрди рд▓рд╛рдЧреВ рдХрд┐рдП рдЫреЛрдбрд╝рдиреЗ рдХреЗ рд▓рд┐рдП, рд╣рд╛рдБ рдкрд░ рдХреНрд▓рд┐рдХ рдХрд░реЗрдВ. рдЗрд╕ рд╕рддреНрд░ рдХреЗ рджреМрд░рд╛рди рдХрд┐рдП рдЧрдП рд╕рднреА рдкрд░рд┐рд╡рд░реНрддрди рд╕рдорд╛рдкреНрдд рд╣реЛ рдЬрд╛рдПрдБрдЧреЗ. рдЖрдкрдХреЛ рдЬрд░реВрд░ рдЕрдХреНрд╖рд░реЛрдВ, рд╕рдВрдЦреНрдпрд╛рдУрдВ рд╕реЗ рдорд┐рд▓рд╛рдХрд░ рдмрдирдиреЗ рд╡рд╛рд▓рд╛ рдирд╛рдо рдЬреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рд┐рдП рдЬрд┐рд╕рдореЗрдВ рдХреЛрдИ рд╕реНрдерд╛рди рд╕рдорд╛рд╣рд┐рдд рдирд╣реАрдВ рд╣реЛ. рдЖрдкрдХреЛ рдХрдо рд╕реЗ рдХрдо рдПрдХ рднреВрдорд┐рдХрд╛ %s рдХреЗ рд▓рд┐рдП рдЬрд░реВрд░ рдЬреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рд┐рдП рдЖрдк рдЬрд░реВрд░ рдПрдХ рдПрдХреНрд╕рдХреНрдпреВрдЯреЗрдмрд▓ рджреЗрдВ рдЖрдкрдХреЛ рдЕрдкрдиреЗ рдиреАрддрд┐ рдореЙрдбреНрдпреВрд▓ рдХреЗ рд▓рд┐рдП рдЕрдкрдиреЗ %s рдХреЗ рд▓рд┐рдП рдирд╛рдо рджрд░реНрдЬ рдХрд░рдирд╛ рд╣реИ. рдЖрдкрдХреЛ рд╡реИрдз рдиреАрддрд┐ рдкреНрд░рдХрд╛рд░ рднрд░рдирд╛ рд╣реЛрдЧрд╛ рдЕрдкрдиреЗ рд╕реАрдорддрд┐ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЗ рд▓рд┐рдП рдЖрдк рдЬрд░реВрд░ рдЕрдкрдирд╛ рдПрдХреНрд╕рдХреНрдпреВрдЯреЗрдмрд▓ рдкрде рджреЗрдВ /usr/bin/sepolgen-ifgen рдХреЛ рдЪрд▓рд╛рдХрд░ рдЖрдк рдЬрд░реВрд░ рдЕрдВрддрд░рдлрд▓рдХ рдХреЛ рдкреБрдирд░реНрдЬрдирд┐рдд рдХрд░реЗрдВ рдЖрдкрдХреЛ рдЬрд░реВрд░ рдЙрдкрдпреЛрдХреНрддрд╛ рдЪреБрдирдирд╛ рд╣реИ рдЖрдкрдХреЛ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдорд╛рди рдЕрд╡рд╢реНрдп рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рдирд╛ рд╣реИ: %s рдЖрдкрдХреЛ рдирдП рдкреНрд░рдХрд╛рд░ рдЪрд╛рд╣рд┐рдП рдЬрд┐рд╕рдХрд╛ рдЕрдВрдд рдЗрд╕рд╕реЗ рд╣реЛрддрд╛ рд╣реИ:
%s рдЖрдкрдХреЛ policycoreutils-gui рд╕рдВрдХреБрд▓ рдХреЛ gui рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рд╕рдВрд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ рдорд┐рдЯрд╛рдПрдБ (_D) рдЧреБрдг (_P) рд╕рднреА рд╕рднреА рдлрд╝рд╛рдЗрд▓ рдореЗрдЬрдмрд╛рди рдХреБрдВрдЬреА рдЖрдзрд╛рд░рд┐рдд рд╕рддреНрдпрд╛рдкрди рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдФрд░ рдбреЛрдореЗрди рд╢реБрд░реВ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдВрдХреНрд░рдордг рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдЕрд╕реАрдорд┐рдд рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЛ рдХреНрд░реЛрдо рд╕реИрдВрдбрдмреЙрдХреНрд╕ рдбреЛрдореЗрди рдореЗрдВ рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЬрдм chrome-sandbox рдХреЛ рдЪрд▓рд╛рдпрд╛ рдЬрд╛рдП рдЕрдиреБрдкреНрд░рдпреЛрдЧ рд╕рддреНрдпрд╛рдкрди рд╡рд┐рдлрд▓.
рдмреНрд▓реЙрдХ рдпреБрдХреНрддрд┐ рд╡рд┐рд╡рд░рдг рдкрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдмреБрд▓рд┐рдпрди passwd рдлрд╛рдЗрд▓ рдореЗрдВ рд╡реИрдз рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдирд╣реАрдВ рдкрд╛ рд╕рдХрддрд╛.
рд╡рд░реНрдг рдпреБрдХреНрддрд┐ chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser рдХрдорд╛рдВрдб рдХрдиреЗрдХреНрдЯ рдХрд░реЗрдВ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдкреНрд░реЛрдЧреНрд░рд╛рдо рдХреЛ рдЕрдиреБрдорддрд┐ рдирд╣реАрдВ рджреЗрдВ рдЬреИрд╕реЗ рдХрд┐ newrole рдкреНрд░рд╢рд╛рд╕рдирд┐рдХ рдЙрдкрдпреЛрдХреНрддрд╛ рдбреЛрдореЗрди рдореЗрдВ рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП. dontaudit рдХреЗ рд▓рд┐рдП 'рдЪрд╛рд▓реВ' рдпрд╛ 'рдмрдВрдж' рдХреА рдЬрд░реВрд░рдд рд╣реИ PAM рд╕реЗрд╡рд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдкрд░ рдкрдврд╝рдиреЗ рдореЗрдВ рддреНрд░реБрдЯрд┐.
рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рд╕реАрдорд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдирд┐рд╖реНрдкрд╛рджрдиреАрдп %s рд╕реНрддрд░ рдХреЗ рд╕рд╛рде рдирдпрд╛ рдкрд░рд┐рд╕рд░ рдмрдирд╛рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓
рдирдпрд╛ рд╕рдВрджрд░реНрдн рд╕реНрдЯреНрд░рд┐рдВрдЧ рдореЗрдВ рдмрджрд▓рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓
рд╢реЗрд▓ рдирд┐рд╖реНрдкрд╛рджрди рдореЗрдВ рд╡рд┐рдлрд▓
рдЦрд╛рддрд╛ рд╕реВрдЪрдирд╛ рдкрд╛рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓
рдирдпреЗ рд╕рдВрджрд░реНрдн рдкрд╛рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓.
old_context рдХреЛ рдкрд╛рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓.
PAM рдЖрд░рдВрднреАрдХрд░рдг рдореЗрдВ рд╡рд┐рдлрд▓
PAM_TTY рд╕реЗрдЯ рдХрд░рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓
%s рдирдпрд╛ рдкрд░рд┐рд╕рд░ рд╕реЗрдЯ рдХрд░рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓
%s рдирдпреА рднреВрдорд┐рдХрд╛ рдирд╣реАрдВ рд╕реЗрдЯ рдХрд░ рд╕рдХрд╛
рдирдпрд╛ рдкреНрд░рдХрд╛рд░ %s рд╕реЗрдЯ рдХрд░рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓
рд╕рднреА рдмреБрд▓рд┐рдпрди рд╡рд┐рд╡рд░рдг рдкрд╛рдПрдБ getpass /dev/tty рдЦреЛрд▓ рдирд╣реАрдВ рд╕рдХрддрд╛
label37 label38 label39 label41 label42 label44 label50 label59 рд╕рднреА SELinux рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░ рд╕реВрдЪреАрдмрджреНрдз рдХрд░реЗрдВ рдЗрдирдмрд╛рдЙрдВрдб рдХрдиреЗрдХреНрд╢рди рдХреЗ рд▓рд┐рдП рд╕реБрдиреЗрдВ manage_krb5_rcache рдХреЛ рдЬрд░реВрд░ рдмреБрд▓рд┐рдпрди рдорд╛рди рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдиреАрддрд┐ рдХрд╛ рдирд╛рдо рдореИрди рдкреЗрдЬ рдХреЗ рд▓рд┐рдП OS рдХрд╛ рдирд╛рдо рдирд╛рдорд┐рдд рдкрд╛рдЗрдк newrole: %s: %lu рдкрдВрдХреНрддрд┐ рдкрд░ рддреНрд░реБрдЯрд┐.
newrole: рд╡рд┐рднрд╛рдЬрди рдореЗрдВ рд╡рд┐рдлрд▓рддрд╛: %s newrole: %s рдХреЗ рд▓рд┐рдпреЗ рдЧрд▓рдд рд╢рдмреНрджрдХреВрдЯ
newrole: рд╕реЗрд╡рд╛ рдирд╛рдо рд╡рд┐рдиреНрдпрд╛рд╕ hashtable рдЖрдзрд┐рдХреНрдп
рдмрдВрдж рдЪрд╛рд▓реВ рдкрде рдЬрд┐рд╕рдореЗрдВ рдЬрдирд┐рдд SELinux рдореИрди рдкреЗрдЬ рдЬрдорд╛ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдкрде рдЬрд┐рд╕рдореЗрдВ рдЬрдирд┐рдд рдиреАрддрд┐ рдлрд╝рд╛рдЗрд▓ рдЬрдорд╛ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдкрде рдЬрд┐рд╕рдореЗрдВ рд╕реАрдорд┐рдд рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рд▓рд┐рдЦрдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реЛрдЧреА SELinux рдиреАрддрд┐ рдХреЛ рдХреНрд╡реЗрд░реА рдХрд░реЗрдВ рдмреБрд▓рд┐рдпрди рдХреЗ рд╡рд┐рд╡рд░рдг рдХреЛ рджреЗрдЦрдиреЗ рдХреЗ рд▓рд┐рдП SELinux рдиреАрддрд┐ рдХреЛ рдХреНрд╡реЗрд░реА рдХрд░реЗрдВ рджреЗрдЦрдиреЗ рдХреЗ рд▓рд┐рдП рдХреИрд╕реЗ рдПрдХ рд╕реНрд░реЛрдд рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдбреЛрдореЗрди рд▓рдХреНрд╖реНрдп рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдбреЛрдореЗрди рдореЗрдВ рд╕рдВрдХреНрд░рдордг рдХрд░ рд╕рдХрддрд╛ рд╣реИ SELinux рдиреАрддрд┐ рдХреЛ рдХреНрд╡реЗрд░реА рдХрд░реЗрдВ рджреЗрдЦрдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐ рдХреНрдпрд╛ рдбреЛрдореЗрди рдПрдХ-рджреВрд╕рд░реЗ рд╕реЗ рд╕рдВрдЪрд╛рд░ рдХрд░ рд╕рдХрддрд╛ рд╣реИ рд░реЗрдбрд┐рдпреЛрдмрдЯрди рдирд┐рдпрдорд┐рдд рдлрд╝рд╛рдЗрд▓ рднреВрдорд┐рдХрд╛ рдЯреИрдм run_init: %s рдХреЗ рд▓рд┐рдпреЗ рдЧрд▓рдд рд╢рдмреНрджрдХреВрдЯ
sepolicy generate: error: рд╡рд┐рддрд░реНрдХ %s рдХрд╛ рдПрдХ рдЬрд░реВрд░реА рдкреЛрд░реНрдЯ рд╕реЗ рд╕рдВрдмрдВрдзрд┐рдд SELinux рдкреНрд░рдХрд╛рд░ рджрд┐рдЦрд╛рдПрдБ рдкреЛрд░реНрдЯ рджрд┐рдЦрд╛рдПрдБ рдЬрд┐рд╕рдореЗрдВ рдпрд╣ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдмрдВрдз рд╕рдХрддрд╛ рд╣реИ рдФрд░/рдпрд╛ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдкреЛрд░реНрдЯ рджрд┐рдЦрд╛рдПрдБ рдЬрд┐рд╕рдореЗрдВ рдпрд╣ рдбреЛрдореЗрди рдмрдВрдз рд╕рдХрддрд╛ рд╣реИ рдФрд░/рдпрд╛ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рд╕реЙрдХреЗрдЯ рдлрд╝рд╛рдЗрд▓ рд╕реНрд░реЛрдд рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдбреЛрдореЗрди рд╕рд╛рдВрдХреЗрддрд┐рдХ рдХрдбрд╝реА system-config-selinux рд▓рдХреНрд╖реНрдп рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдбреЛрдореЗрди tcp рд╕рдВрдХреНрд░рдордг
рднреВрдорд┐рдХрд╛ рдЯреИрдм рд░рд╛рдЬреЗрд╢ рд░рдВрдЬрди (rranjan@redhat.com, rajeshkajha@yahoo.com) рдкреНрд░рдХрд╛рд░ udp рдЕрдЬреНрдЮрд╛рдд usage: %s [-qi]
use_kerberos рдХреЛ рдЬрд░реВрд░ рдмреВрд▓рд┐рдпрди рдорд╛рди рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП use_resolve рдХреЛ рдЬрд░реВрд░ рдмреВрд▓рд┐рдпрди рдорд╛рди рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП use_syslog рдХреЗ рдкрд╛рд╕ рдЬрд░реВрд░ рдмреВрд▓рд┐рдпрди рдорд╛рди рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП рд▓рд┐рдЦрдиреЗ рдпреЛрдЧреНрдп:
OHA YOOOO